背景资讯

云安全领域一直是信息安全行业的热点话题。近日，由CSA国际云安全联盟组织的CCPTP（Certified Cloud Penetration Testing Professional，云安全渗透测试认证专家）试验班成功结课，共计261名学员，参加了30个课时的课程培训及实操练习。

CSA针对首期班学员学习后的反馈进行了详细调研。根据学员的评价，课程难易程度适中，得分为3.3分。大部分学员认为课程实用性强，给予了4.1分的评价。此外，学员们普遍表示，课程对他们的工作产生了积极影响，得分达到4.2分。

学员真实评价：

学员一：陈宇航

【实用性强，讲师专业】

"CCPTP课程总体感觉就是知识量大，比较贴合实际，课程会有国内厂商云环境实操演。建议要有一定云基础或者渗透基础，不然很容易拉下课程，虽然节奏比较快，但是收获很丰富，都是以前没接触过的技术领域，有一定的实战价值，可以帮助扩充自身知识面。"

学员二：李志方

【全面细致，实操经验丰富】

" CCPTP是作为云渗透测试的专项认证培训，老师讲的非常详细，从理论到案例都很全面，平台还提供了实操练习环境，给学员做课后练习。作为一个渗透测试从业者，个人觉得课程后半段的内容对我来说更重要一些，因为后半段的内容主要是实际渗透的攻击面、思路和操作，老师们针对云特有的一些安全风险进行分析，对于很多云场景给出了案例进行讲解，将云渗透和常规渗透的方法综合利用，对于云渗透思路的扩展起到了很大的帮助。”

学员三：易利杰

【系统性学习，国际化视野】

"CCPTP课程系统性介绍了云安全基础知识和渗透测试方法及相关工具，课程实践性强，快速提升了我的实际操作能力。老师在讲课过程中，向学员传递了许多国际上最新的攻防和网络安全技术发展动态。另外理论考试考的内容很细，涉及到了课上讲的很多细节，实操考试要将传统渗透与云渗透的技术相结合才可能做的出题，参加考试之前建议认真复习"

知白学院

启明星辰集团作为信息安全行业领军企业，也是CSA国际云安全联盟理事单位。启明星辰知白学院拥有CSA全课程认证授权，在安全研究、前沿分析和教研开发等方面具有深厚积累和雄厚实力，积极参与了CCPTP课程开发编写，荣获CCPTP云渗透测试认证专家课程贡献单位奖，成为CCPTP首批授权培训机构。

启明星辰知白学院将于6月6日独家推出CCPTP首期培训班，欢迎抢先报名学习，成为首批云渗透测试认证专家。

认证介绍

CCPTP（Certifified Cloud Penetration Test Professional）云渗透测试认证专家是国际云安全联盟（Cloud Security Alliance，CSA）于2023年发布的培训和认证计划，旨在提供针对云计算渗透测试所需的专业技能，尤其是云渗透测试实操能力的专家认证,弥补云渗透测试技能人才培养的空缺。

CCPTP课程涵盖了云安全基础、云架构渗透测试、云原生安全、云服务渗透测试等多个方面的内容，通过课程学习，要求学员系统掌握如何开展云计算下的渗透测试工作，在云上授权目标系统中寻找弱点和漏洞，并以合法的方式评估目标系统的安全状态，同时针对相关的弱点和漏洞要能提供有效的安全改进或加固建议。课程为学员提供了丰富的理论知识和实践经验，使学员在短时间内能够掌握云安全渗透测试的关键技能，应对不断发展变化的网络安全挑战。

熟练掌握常见云服务模型（IaaS、PaaS、SaaS）测试方法及主流云平台在租户视角的最佳安全实践，包括但不限于租户上云的安全架构设计、租户安全基线配置、安全加固知识，例如合理规划账号IAM规划设计、VPC规划、安全组设计、镜像安全、云存储安全、安全组策略等。

要求熟练掌握针对主流云平台云租户视角的渗透测试。基于攻击面的暴露程度，按照从云上资产发现与信息收集阶段开始，依照云上租户应用层至云底层基础设施层的层级顺序，学习相关的渗透测试方法、测试工具，并具备渗透测试的实操能力。

根据渗透测试的情况撰写专业的云渗透测试报告（报告内容包括但不限于漏洞证明过程、修复或安全加固建议）。