渗透测试需要做什么

渗透测试主要做以下这些：

• 对客户公司的各类系统进行加固；

• 对客户公司的网站、业务系统进行安全评估和测试，通过黑盒、白盒、灰盒测试找出问题所在；

• 查看网站或者APP是否存在SQL注入、XSS跨站、CSRF等安全漏洞；

• 对客户公司的安全事件进行应急响应并根据日志分析攻击路径；

• 安全技术研究，针对最新的安全防范技术和黑客技术进行研究；

• 跟踪最新的漏洞信息，进行业务产品的安全检查。