CIS关键安全控制 第8.1版 8.1

进行应用程序渗透测试。对于关键应用程序，认证渗透测试比代码扫描和自动化安全测试更适合发现业务逻辑漏洞。渗透测试依赖测试人员的技能，以认证或未认证用户的身份手动操作应用程序。