智能体渗透测试的难点在 Harness

Pentera Apps 将决定测试内容的 AI 与控制执行的确定性 Harness 分离，以约束请求、凭据及高权限操作。Harness 记录测试并可随时暂停，结果包含可重放利用脚本、CVSS 3.1 评分和 CWE 映射，修复后可原样复测。Pentera 称仅向 LLM 提供最小化脱敏数据，实行零保留及客户数据不训练；Pentera Apps 开放早期访问。