渗透性测试的概念

软件工程中使用的一种技术，主要用来发现软件漏洞。和系统证实一样是发现漏洞的基本技术。

渗透性测试能够发现软件中未知的漏洞，但是不能确保某一漏洞是否不存在。渗透性测试的基本方法包括：黑盒、白盒、灰盒。

如何对网站进行渗透测试和漏洞扫描？

漏洞扫描

是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。