昨天休息了一天,今天我要连更两篇博客,作为补充,以下为正文 本章详细描述了OSSTMM内的RAV得分这一理论概念,对日后从事正规安全工作至关重要 OSSTMM为开源安全测试方法论,对OSSTMM不了解的同学可以看我之前发的渗透测试的理论部分1——渗透测试方法论 OSSTMM推广的技术评估框架十分灵活,即使某个项目在逻辑上可分为三个连续的信道与安全组件,我们照样可以使用OSSTMM的框架评估其安全性 OSSTMM体系的测试方法,通过检查访问控制安全,流程安全,数据控制,周界防护,安全意识水平,信任…