渗透测试 通过模拟恶意攻击者进行攻击,来评估系统安全的一种评估方法 从攻击的角度测试软件系统是否安全 使用自动化工具或者人工的方法模拟攻击者的输入,找出运行时刻目标系统所存在的安全漏洞 优点 找出来的问题都是真实的,也是较为严重的 缺点 只能到达有限的测试点,覆盖率较低