滲透測試 vs 弱點掃描

菜鳥工程師看資安，公司每年都會進行弱點掃描，而去年有考慮執行滲透測試，在好奇心的驅使下我也跟著聽了幾間廠商介紹，從而初淺的了解了一些資安相關的知識～而這兩者有甚麼差別呢，google看了一些文章後用自己的話講講看。 弱點掃描弱點掃描通常是利用現成工具，針對IP或domain依照現成工具的規則下去檢測APP有哪些疑似漏洞或風險比較高的錯誤。 很常見的風險都是程式或伺服器版本過低，一些軟體版本過..