由专家主导并限定范围的测试，依靠深入人工判断，通常在特定时间点交付。
需要在发布之间重复执行源码感知测试，且报告只包含已复现发现时，选择 Vlnry。
监管要求、新颖业务逻辑审查、利益相关者访谈和专家保证更适合手工渗透测试。
最后更新：2026年7月