B BROCENT

IT 洞察

渗透测试

浏览与 渗透测试 相关的博迅 IT 洞察文章。

Cover image for Brocent IT blog post: 报告要过的是银行那一关:香港金融科技公司面对交易对手审查时的渗透测试

September 25, 2026 | 1 min

报告要过的是银行那一关:香港金融科技公司面对交易对手审查时的渗透测试

写给 15 至 40 人规模、被合作银行要求提交渗透测试报告作为准入条件的香港金融科技公司创始人或技术负责人。实际读报告的是谁、他需要记录什么;让报告被接受的四个要素;如何按合作关系划定测试范围;为什么最便宜的扫描过不了关、最大的项目又做过了头;如何从截止日期倒推;小团队最容易忘记谈的复测;来不及修复的发现怎么处理;以及如何把报告复用于下一个交易对手。

Cover image for Brocent IT blog post: 上线前三周,才想起渗透测试

September 04, 2026 | 1 min

上线前三周,才想起渗透测试

一个来自香港的复合情境:一家科技初创公司定下了公开发布日期,直到离上线只剩三周,才终于有人问起这个应用是否做过渗透测试。剩下的时间里究竟能做哪些测试,以及为什么测试需要对着发布日期来规划,而不是硬塞在它定下之后。

Cover image for Brocent IT blog post: 一家香港支付公司没料到的渗透测试要求

September 04, 2026 | 1 min

一家香港支付公司没料到的渗透测试要求

一个来自香港的复合情境:一家持牌支付公司面对一次常规监管审查,被要求提供渗透测试证据,却发现两年前的一份PDF根本算不上现行证据。持续的测试节奏改变了什么,IT合作伙伴的角色又止步于何处。

Cover image for Brocent IT blog post: 如何用Claude对你自己的源代码做敌意测试

August 12, 2026 | 1 min

如何用Claude对你自己的源代码做敌意测试

一套在你自己拥有的代码上跑敌意AI排查的实操方法——怎样把提示框成能找出真实缺陷的样子、为什么没复现就什么都不算数,以及它永远抓不到什么。

Cover image for Brocent IT blog post: 如何用Claude自动生成内部API文档

August 11, 2026 | 1 min

如何用Claude自动生成内部API文档

如何搭一条文档管线:用确定性的方式抽出路由表,让Claude只描述真实存在的端点,每次合并自动重新生成——以及第一次运行总会找出的那些被遗忘端点该怎么办。

Cover image for Brocent IT blog post: 漏洞管理与渗透测试:亚太中小企业到底需要哪一个?

July 14, 2026 | 1 min

漏洞管理与渗透测试:亚太中小企业到底需要哪一个?

面向亚太中小企业的实用指南:解析持续漏洞管理与一次性渗透测试的区别,SFC、MAS、HKMA与PCI-DSS各自何时强制要求,以及应该先投入哪一项。