Update 2023-11-07-2023年业内测试能力调研.md

shihai1991 · Nov 10, 2023 · a3de1a3 · a3de1a3
1 parent f8a4767
commit a3de1a3
Showing 1 changed file with 2 additions and 0 deletions.
diff --git a/_posts/2023-11-07-2023年业内测试能力调研.md b/_posts/2023-11-07-2023年业内测试能力调研.md
@@ -22,6 +22,8 @@ time: '2023.11.07 21:03:00'
 # 一、技术
 ## 1.1 故障管理
 ### 1.1.1 攻击路径分析
+攻击路径分析是一种分析和评估潜在攻击路径的安全分析方式，黑客可能按照这些来自组织内系统网络的潜在攻击路径进行攻击。此前的多数安全分析策略或工具主要聚焦在特定分线领域，例如错误的配置，脆弱的容器，和常见漏洞上。这些孤立的方法意味着团队们不能看到这些风险与技术栈上其他层的弱点组合产生的危险攻击路径。工具/平台可参见：Orca、Wiz等。
+
 ### 1.1.2 基于风险的故障建模
 
 ## 1.2 CID