上公网的系统必须做渗透测试。
渗透测试是一种安全评估方法，用于发现和评估网络中存在的安全漏洞和弱点。对于上公网的系统，由于其涉及到外部用户、数据和服务，因此需要确保其安全性，以防止潜在的攻击和数据泄露。
渗透测试可以帮助发现以下问题：
1. 未授权访问：通过模拟恶意攻击者的行为，可以发现系统的哪些部分允许未经授权的访问，从而降低被攻击的风险。
2. 配置错误：渗透测试可以帮助发现系统的配置错误，例如密码强度不足、默认凭据等，这些错误可能导致攻击者利用这些漏洞进行攻击。
3. 漏洞利用：渗透测试可以发现系统中存在的已知漏洞，如SQL注入、跨站脚本（XSS）等，这些漏洞可能被攻击者利用来获取敏感信息或执行恶意操作。
4. 数据泄露：渗透测试可以检查系统的数据存储和传输过程，发现可能导致数据泄露的问题，如弱加密、不安全的数据传输等。
5. 服务拒绝攻击：渗透测试可以发现系统对请求的处理方式，如果存在服务拒绝攻击（DoS）漏洞，攻击者可以利用这些漏洞使系统无法正常提供服务。
6. 权限提升：渗透测试可以检查系统的用户权限设置，发现是否存在权限提升漏洞，攻击者可以通过这些漏洞获得更高的权限，从而执行更复杂的攻击。
7. 第三方依赖：渗透测试可以检查系统是否使用了第三方库或服务，这些第三方组件可能存在安全问题，导致整个系统受到威胁。
为了确保上公网的系统的安全性，建议定期进行渗透测试，以发现并修复潜在的安全漏洞。此外，还需要采取其他安全措施，如使用强密码、定期更新软件、限制访问权限等，以提高系统的整体安全性。
