2017/04/26 2692 xsfly

1、第一步是了解组织的安全合规性的业务需求，安全目的和目标。测试计划应考虑组织可能计划实现PCI合规性等所有安全因素。2、了解和分析被测应用的需求。3、收集用于开发软件和网络的所有系统设置信息，如操作系统，技术，硬件。4、列出脆弱性和…