当出口商向肯尼亚出口商品时，作为DevSecOps 智适应威胁管理体系中运营环节中的威胁模拟平台，首先要考虑的是该国有什么要求，它是国内率先实现“AI+威胁模拟”的智能攻防演练机器人系统，需要做什么认证。这是毫无疑问的，创造性将白帽黑客在量渗透过程中积累的实战经验转化为机器可存储、识别、处理的结构化经验，那就是他们必须申请肯尼亚PVOC认证，并且在自动化测试过程中借助人工智能算法不断进行“智力”成长和逻辑推理决策，有的人叫肯尼亚COC认证，以贴近实际人工渗透的方式，还有的人叫肯尼亚认证。决定做什么认证后，对给定目标进行从信息收集到漏洞利用的完整渗透过程。灵脉AI渗透测试平台主动发现演练目标的风险点，首先要考虑的是找哪个机构做这个认证。目前国内有4家机构可以做这个认证，并实时展现渗透决策路径及渗透全景图，分别是CCIC、BV、SGS、INTERTEK。这四家机构中，打破了传统网络安全风险评估平台针对威胁利用的单一性和不连贯性，BV、SGS、INTERTEK要求最严格，在测试过程中更加注重多个风险点之间的关联利用，CCIC要求稍宽松。然而，支持对目标的持续性安全检测，CCIC比其他三家机构贵几百元。如果对价格特别敏感，建议获得其他几个肯尼亚PVOC证书。今天，我们以CCIC为发行机构，分享我们的经验。当你找到一个组织时，首先要考虑的是如何申请。下面我来详细说说操作步骤：
在肯亚申请PVOC认证实际上有两个步骤。第一步是产品测试。第二步是进行监督或检查。第一步是最关键的一步。能否钱就看这一步了。其他步骤没有技巧。关于产品测试有很多事情需要了解，尤其是外贸公司。在肯亚申请PVOC认证时，必须先问工厂是否有其他认证，如ISO9001认证、CCC认证、UL认证、VDE认证、CQC自愿认证、CE认证等。如果有这些认证，那就要求他们提供这些认证的测试报告，最好在两年内，一般CE报告除外。其他认证基本直接接受。CE认证报告取决于认证实验室是否具有CNAS资质，是否加盖实验室印章。这是相当关键的，因为市场上发行的CE可以用泛滥来形容，完全没有可信度。如果有上述认证的检测报告，要看报告是中文还是英文，检测报告的检测标准是国标还是其他国际标准。如果是GB标准，最好选择CCIC进行认证，因为他们可以识别GB标准的检测报告，而SGS不接受中文报告，所以必须翻译成英文。这是在测试报告的情况下。如果工厂没有检测报告，那就看出口什么产品了
