🥲先叠甲, 绝无恶意想法, 绝无网络攻击倾向!!! 
佬们 我们公司的管理后台服务(必须公网开放给甲方的)最近貌似被一些奇奇怪怪的流量盯上了, 每一天都是恶意的扫描探测, 还有周期行的鉴权接口尝试爆破. 目前已经上了waf 也分析了特定ja4, 稍微有点儿防护效果. 但是一直被扫描不是个办法 
公司技术人员不是很多, 也没有转门做网络安全的人. 老板比较担心, 让下面的人想办法长期安全加固, 所以我就想着对自己的网站, 能不能做几轮渗透测试(企业级的渗透测试都好贵 🥲), 比如蓝队这种. 我们也好多打一些补丁防护. 目前想到的就是国模AI貌似好一些, 海外的模型道德感过高了, 而且很容易账号就死掉. 
所以来像佬们学习一些经验, 探讨一下