CERT24Слепые зоны агентского пентестинга и способы их устранения
В статье рассматриваются преимущества и ограничения агентского тестирования на проникновение. Агентский пентестинг может динамически выявлять цепочки эксплуатации, но проверяет только те активы, к которым можно безопасно получить доступ, и те уязвимости, для которых можно выполнить эксплойт. Источник рекомендует сочетать агентское и детерминированное тестирование, а для оценки остальных активов и уязвимостей использовать валидацию на основе свидетельств работы средств защиты.