公司在进行渗透测试时面临的风险

Question

我想知道一个渗透测试公司在为客户执行测试时所面临的风险。例如:一家名为"A“的渗透测试公司为名为"B”的客户提供服务。那么，如果A公司为客户"B“做这个测试，他们会面临什么样的威胁呢？

例如，如果客户"B“在系统中存在严重的漏洞，对公司"A"'s自己的数据的威胁。

Answer 1

在大多数情况下，为客户进行渗透测试的公司几乎没有风险。

如果客户端受到一些恶意攻击者的主动攻击，或者是真正的恶意软件--在进行测试时，可能会有威胁进入服务提供商(“A”公司)的计算机。

此外，人们至少希望渗透测试公司将使用至少适度硬化的机器来进行评估。