https://blog.qife122.com/tags/%E8%A1%A5%E5%81%BF%E6%8E%A7%E5%88%B6/ Recent content in 补偿控制 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 07:25:52 +0800 https://blog.qife122.com/p/2025%E5%B9%B4%E4%BB%8D%E5%B0%86%E8%A2%AB%E5%BF%BD%E8%A7%86%E7%9A%84%E4%BA%94%E5%A4%A7%E5%AE%89%E5%85%A8%E6%8C%91%E6%88%98%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E9%81%97%E7%95%99%E5%BA%94%E7%94%A8%E4%B8%8E%E4%BA%91%E6%9C%8D%E5%8A%A1%E9%A3%8E%E9%99%A9/ Sat, 20 Sep 2025 07:25:52 +0800 https://blog.qife122.com/p/2025%E5%B9%B4%E4%BB%8D%E5%B0%86%E8%A2%AB%E5%BF%BD%E8%A7%86%E7%9A%84%E4%BA%94%E5%A4%A7%E5%AE%89%E5%85%A8%E6%8C%91%E6%88%98%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E9%81%97%E7%95%99%E5%BA%94%E7%94%A8%E4%B8%8E%E4%BA%91%E6%9C%8D%E5%8A%A1%E9%A3%8E%E9%99%A9/ <h1 id="2025年仍将被忽视的五大安全挑战">2025年仍将被忽视的五大安全挑战</h1> <p><strong>演讲者：John Strand</strong><br> <em>本网络研讨会最初于2025年1月30日播出</em></p> <h2 id="核心观点">核心观点</h2> <ul> <li>渗透测试应超越自动化漏洞扫描，聚焦AI无法替代的人工测试活动。</li> <li>遗留应用随时间积累漏洞，在新漏洞类别出现时可能引发严重安全问题。</li> <li>组织常为难以修复的问题创建例外，缺乏适当管理会导致重大安全风险。</li> </ul> <h2 id="遗留应用被忽视的雪球效应">遗留应用：被忽视的“雪球效应”</h2> <p>组织中的遗留应用如同滚雪球般逐年累积更多服务器、服务和应用程序。这些系统通常被忽视，除非出现关键或高危漏洞。然而，中低危漏洞和信息类漏洞持续增长，最终在新漏洞类别出现时爆发安全危机。云服务中的SaaS应用同样存在遗留软件问题，许多代码库五年未更新，因已成为“现金牛”而缺乏更新动力。</p>