网络漏洞评估和网络渗透测试有什么区别？
漏洞评估（va）是一种自动收集有关网络上问题的数据的自动化方法，例如缺少修补程序或不良配置。渗透测试几乎总是包括va以通知测试。它使用va和其他通过侦察获得的其他数据来尝试利用所识别的任何漏洞，并获得对系统或数据的某种程度的意外访问。  
因此，虽然va将通知您“您是多么脆弱”，但渗透测试将通知您是否可以利用这些漏洞，如果是这样的影响是您的组织的影响。
you really can’t, just in the same way you can’t really tell if a colonoscopy was a good one. the best way to ensure you have a “good” penetration test is to verify that the vendor has an independent attestation to the quality of their methodology and the individuals doing the testing.(e.g., crest certification).