文章总结： 文章解读政府工作报告指出渗透测试需求将保持稳定但门槛提高。传统Web漏洞挖掘已不足，需掌握云原生、数据安全及AI安全等新领域技能。甲方更看重业务风险识别与整改验证的结果闭环，而非单纯漏洞报告。AI将辅助渗透测试工作，未来从业者需结合自动化、AI与实战经验，提升综合治理与实战能力。
综合评分： 87
文章分类： 渗透测试,政策法规,实战经验,AI安全,安全建设
渗透测试从业者：需求会更稳，但能力门槛会抬高(zf工作报告版)
原创
小军紫
小军紫
漏洞谷
2026年3月14日 14:40
四川
今天早上八点半，gab微信公众号发布了zf工作报告
看完后谈谈我的一些看法
报告当中其实没有直接点名说【渗透测试行业会如何会怎么样?】但它在多个地方都给出了 会带来哪些安全需求增长的方向：
1 是强调网络等重点领域安全能力建设.2 是提出数字政府建设、数据资源开发利用、人工智能治理.3 是强调打击电信网络诈骗、强化公共安全治理、提升重要基础设施本质安全水平.
那这对渗透测试从业者意味着什么？
第一: 需求不会少，反而更稳
只要数字政府、产业数字化、AI 应用、公共云、数据要素、卫星互联网、工业互联网继续推进。
那么安全测试、安全评估、攻防演练、合规检查、应急响应的这些需求就不会小。而且里面报告明确支持这些方向加快发展。
第二: 传统 Web 漏洞挖掘不够用了
未来更值钱的，不只是会测 Web、APP、小程序，而是能覆盖：
- 云原生和容器环境
- API 安全
- 数据安全
- 供应链安全
- 工控/物联网/工业互联网
- 大模型与智能体安全
- 政企场景的攻防演练与应急响应
因为报告推动的这些重点领域，本身就在把业务往这些地方迁移，所以懂得人都懂。
第三：甲方更看 【结果闭环】
以后单纯【出洞】【交报告】会越来越不够。甲方会更在意：
一、你能不能结合业务识别真实风险二、你能不能做整改验证三、你能不能支撑等保、合规、专项检查四、你能不能参与安全运营、蓝军演练、应急处置
因为政策环境强调的是【治理能力】和【实战化】不是只看纸面漏洞报告中的漏洞发现数。
第四：AI 会改变你的工作方式
报告中把 AI 作为产业重点推进，这也意味着安全行业会更快吸收 AI。对渗透测试来说，AI 会越来越多地参与：
- 信息收集
- 代码审计辅助
- 日志与流量分析
- 漏洞利用链整理
- 报告生成
- 安全知识库检索
所以未来更强的渗透测试工程师，不是【纯手工大神】而是会把自动化、AI 和实战经验结合起来的人。
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：漏洞谷 小军紫
小军紫《渗透测试从业者：需求会更稳，但能力门槛会抬高(zf工作报告版)》