学了网安有机会自己当老板——初创网络安全公司的指南

初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间，因为他们还不够大，不够有名，没有什么价值。

你的规模小、知名度小并不意味着你不会成为攻击者的目标。初创公司的规模并不能使其免于网络攻击。因为黑客们会不断扫描互联网，寻找他们可以利用的一切漏洞。

幸运的是，用户也越来越意识到网络安全的重要性，并经常询问初创公司他们用来保护数据的流程。

所以，如果你是一名CTO，正在考虑提高网页或手机应用的网络安全状况，那么你已经走上了正确的道路，但网络安全有很多选择，你应该从哪里开始呢?

为了帮助你开始，我们创建了这个指南，其中涵盖以下关键点：

◼理解“什么是安全测试?”

◼理解执行安全测试的原因

◼界定网络安全测试的范围

◼知道何时执行渗透测试

什么是安全测试?

安全测试是一个广义的术语，它指的是检查系统、网络或软件是否存在黑客和其他威胁者可以利用的漏洞的过程。它可以以多种形式出现，所以在本文中，我们将探讨它的两个主要组成部分：

**漏洞评估：**使用工具扫描系统或应用程序以找出安全问题的自动安全测试。这些工具被称为“漏洞扫描器”，它们执行自动测试来发现应用程序或基础设施中的漏洞。漏洞的类型可能是应用程序级的漏洞、云配置问题，或者仅仅是缺少安全补丁的软件(网络安全漏洞最常见的原因之一)。

**渗透测试：**主要是由网络安全专家进行的手动评估(尽管通常由漏洞扫描工具支持)，并确定攻击者利用漏洞的程度。

渗透测试是在某个时间点找到尽可能多的漏洞的好方法，但是你应该考虑在渗透测试人员回家后你尽快收到新漏洞的警报。

漏洞扫描器还使组织能够在进行更深入、通常更昂贵的手动测试之前了解更多关于其安全状态的信息。这在许多情况下是显而易见的，因为渗透测试人员通常会通过运行相同的自动化工具来开始他们的测试。