Execution Context
此功能专注于通过结构化的渗透测试方法来识别漏洞。它针对特定的应用程序层，旨在发现可利用的弱点，同时不影响生产环境的稳定性。该过程涉及模拟真实世界的攻击，以验证安全控制措施，确保符合行业标准，并降低软件开发生命周期中数据泄露的风险。
初始阶段涉及根据已识别的攻击途径和系统架构来明确测试范围。
渗透测试人员随后会执行自动化和手动扫描，以检测潜在的恶意攻击入口点。
最终验证确认，所有关键漏洞均已修复或已通过适当的风险缓解措施得到接受。
Operating Checklist
确定范围并选择合适的渗透测试框架。
对所有应用程序层执行自动化漏洞扫描。
手动进行渗透测试，以验证关键的安全控制措施。
记录调查结果，并验证已解决高优先级问题。
Integration Surfaces
漏洞扫描
自动化工具会扫描代码仓库和正在运行的实例，以检测已知的漏洞模式。
手动漏洞利用
安全测试人员会手动尝试绕过安全控制，以验证安全措施的有效性。
修复验证
后续扫描确认，已应用的安全补丁已成功修复已识别的安全漏洞。
