脆弱性スキャンのその先へ。IBM社記事。スキャンの欠点として、既知の脆弱性への限定、偽陽性・偽陰性、悪用不可能な脆弱性の検知、修正不可能なリスク/誤構成、可視性の欠如、コンテキストの欠如を指摘。ペネトレーションテストは高額。ASM推し。 https://securityintelligence.com/posts/moving-beyond-vulnerability-scanning-strengthen-attack-surface/

💖 5