Microsoft 365 Developer Blog
·
微软365认证通过年度渗透测试验证应用程序合规性
💡
原文英文，约600词，阅读约需2分钟。
📝
内容提要
微软365认证通过年度渗透测试验证应用程序的合规性，帮助ISV验证应用程序的安全性。渗透测试是发现安全漏洞的关键组成部分，可以帮助优先处理预防潜在威胁所需的补救措施。
🎯
关键要点
- 微软365认证通过年度渗透测试验证应用程序的合规性。
- 渗透测试是发现安全漏洞的关键组成部分，帮助优先处理补救措施。
- 渗透测试模拟网络攻击，评估应用程序的安全性。
- 渗透测试与自动化工具结合，提供全面的安全评估。
- 渗透测试不同于漏洞扫描，后者更为自动化且不够全面。
- 审计员会模拟黑客行为，发现复杂或隐藏的漏洞。
- 微软365认证要求渗透测试作为认证过程的基础部分。
- 认证应用程序和附加组件每年需进行渗透测试以保持认证有效。
- 微软提供免费的年度渗透测试，帮助ISV验证应用程序的安全性。
- 了解更多关于微软365认证的信息，访问微软合作伙伴中心仪表板。
➡️
