IT 洞察
滲透測試
瀏覽與 滲透測試 相關的博迅 IT 洞察文章。
September 25, 2026 | 1 min
報告要過的是銀行那一關：香港金融科技公司面對交易對手審查時的滲透測試
寫給 15 至 40 人規模、被合作銀行要求提交滲透測試報告作為准入條件的香港金融科技公司創辦人或技術負責人。實際讀報告的是誰、他需要記錄什麼；讓報告被接受的四個要素；如何按合作關係劃定測試範圍；為什麼最便宜的掃描過不了關、最大的項目又做過了頭；如何從截止日期倒推；小團隊最容易忘記談的複測；來不及修復的發現怎麼處理；以及如何把報告複用於下一個交易對手。
September 04, 2026 | 1 min
上線前三週，才想起滲透測試
一個來自香港的複合情境：一家科技新創公司定下了公開上線日期，直到離上線只剩三週，才終於有人問起這個應用程式是否做過滲透測試。剩下的時間裡究竟能做哪些測試，以及為什麼測試需要對著上線日期來規劃，而不是硬塞在它定下之後。
September 04, 2026 | 1 min
一家香港支付公司沒料到的滲透測試要求
一個來自香港的複合情境：一家持牌支付公司面對一次常規監理審查，被要求提供滲透測試證據，卻發現兩年前的一份PDF根本算不上現行證據。持續的測試節奏改變了什麼，資訊夥伴的角色又止步於何處。
August 12, 2026 | 1 min
如何用Claude對你自己的原始碼做敵意測試
一套在你自己擁有的程式碼上跑敵意AI排查的實作方法——怎樣把提示框成能找出真實缺陷的樣子、為什麼沒重現就什麼都不算數，以及它永遠抓不到什麼。
