年に 1 回の侵入テストで十分ですか? from thehackernews.com

安全な Web アプリケーション開発のために定期的な侵入テストが必要な主な理由は 2 つあります。
侵入テストは、ハッカーによって悪用される可能性のある脆弱性を特定するのに役立ち、被害を受ける前に修正することができます。
年に 1 回しかテストしない場合、脆弱性が長期間検出されない可能性が高くなります。
すべての Web アプリケーションが内部にある場合、侵入テストの頻度を減らすことができる場合があります。
企業が Web アプリケーションへの依存度を高めるにつれて、継続的な侵入テストがますます重要になります。
ビジネスに不可欠な、顧客向けの、またはトラフィックの多い Web アプリケーションの場合は、継続的な侵入テストを検討する必要があります。