持续攻击面管理赋能智能体渗透测试

发生了什么

据Hadrian.io分析，持续攻击面管理（CASM）为智能体渗透测试提供了实时资产上下文与起点。该技术通过维护外部资产清单并追踪服务变更，使智能体在测试前即可识别新增云服务、API及技术栈更新。相比传统静态清单，CASM能将渗透测试的侦察阶段转化为基于实时环境的调查，帮助智能体更具选择性地聚焦于高价值目标，并明确测试边界。