安全服务
PENETRATION TESTING (PT)
以授权、可控及范围清晰的方式，验证攻击者能否利用系统弱点。
测试范围、时间、技术限制及通报流程会在项目开始前确认。
测试身份验证、授权、输入处理、业务逻辑及资料外泄风险。
评估客户端、API、存储及传输安全。
识别服务暴露、配置缺口及潜在攻击路径。
提供风险分级、证据、改进建议及约定范围内的复测。
CONTACT
