這里的紅藍(lán)對(duì)抗不是軍隊(duì)之間的紅藍(lán)對(duì)抗，而是網(wǎng)絡(luò)安全之間的紅藍(lán)對(duì)抗。因?yàn)橹挥兄罃橙巳绾芜M(jìn)攻，我們才能更好的防守。紅藍(lán)對(duì)抗是一個(gè)持續(xù)性的過(guò)程，敵人的攻擊手段不斷變換，不斷進(jìn)步，我們的防御也要不斷的改進(jìn)，才能保證網(wǎng)絡(luò)的安全。紅藍(lán)對(duì)抗的主要目的在于，提高公司安全成熟度及其檢測(cè)和響應(yīng)攻擊的能力。公安部每年都會(huì)牽頭舉辦 “HW行動(dòng)” ，對(duì)大型國(guó)企和重要基礎(chǔ)設(shè)施公司的網(wǎng)絡(luò)進(jìn)行檢測(cè)，以保證國(guó)家基礎(chǔ)設(shè)施的正常運(yùn)作。所以近些時(shí)候，越來(lái)越多的甲方公司舉辦紅藍(lán)對(duì)抗活動(dòng)，邀請(qǐng)白帽子黑客或乙方公司滲透測(cè)試人員對(duì)其網(wǎng)站進(jìn)行授權(quán)測(cè)試攻擊，以此來(lái)發(fā)現(xiàn)其中的漏洞。同時(shí)甲方人員自己作為防守方，以此提高防守能力。

web安全的關(guān)注點(diǎn)會(huì)不同于滲透測(cè)試的團(tuán)隊(duì)，例如紅藍(lán)團(tuán)隊(duì)就會(huì)關(guān)注一些敏感文件泄漏、管理后臺(tái)暴露、waf有效性、waf防御效果、違規(guī)使用的框架等。再例如辦公網(wǎng)安全紅藍(lán)團(tuán)隊(duì)還會(huì)關(guān)注安全助手的一些問(wèn)題，也就是說(shuō)紅藍(lán)團(tuán)隊(duì)關(guān)注的不僅是應(yīng)用服務(wù)的漏洞，各個(gè)安全組件的效果、漏洞都會(huì)關(guān)注到。感興趣的可以下載參考一下