什么是滲透測試（Penetration Testing）？

滲透測試（Penetration Testing），也稱為Pen Testing，是測試計(jì)算機(jī)系統(tǒng)、網(wǎng)絡(luò)或Web應(yīng)用程序以發(fā)現(xiàn)攻擊者可能利用的安全漏洞的實(shí)踐。滲透測試可以通過軟件應(yīng)用自動(dòng)化或手動(dòng)執(zhí)行。無論哪種方式，該過程都包括在測試之前收集關(guān)于目標(biāo)的信息，識別可能的入口點(diǎn)，試圖闖入（虛擬的或真實(shí)的）并報(bào)告結(jié)果。?

什么是漏洞（Vulnerability）？

可以這樣簡單的解釋，漏洞是用于識別系統(tǒng)中可能使系統(tǒng)暴露于安全威脅的缺陷的術(shù)語。