拟议课程 · 请咨询报名
实战渗透测试人员
Web、API、基础设施、身份、云和攻击路径 · 拟议80–120小时；授权实验环境与受监督的结业项目。
需要展示的能力
- 编写授权范围、交战规则与停止条件
- 测试认证、授权、租户隔离及业务逻辑
- 评估身份、云和网络关系并区分告警与可证实风险
- 保留最小可复现证据并确定修复优先级
- 复测并证明攻击路径是否被切断
实操考核证据
- 实验授权与范围记录
- 资产和测试覆盖登记
- 可复现的技术发现与整改建议
- 攻击路径决策卡
- 最终报告、答辩及复测结果
如何评价实际能力
使用具有应用程序、API、服务身份和隔离网络的虚拟企业进行考核，考生须区分误报与真实风险。
如何服务客户项目
客户授权 → 实操测试 → 证据 → 技术复核 → 整改验证。
下载样本文档
培训出勤、能力评估和独立专业认证属于不同活动。课程时长和考试设计为待批准的建议方案。