安全服務

滲透測試

PENETRATION TESTING (PT)

以授權、可控及範圍清晰的方式,驗證攻擊者可否利用系統弱點。

測試範圍、時間、技術限制及通報流程會在項目開始前確認。

評估範圍

01

網頁應用程式及 API

測試身份驗證、授權、輸入處理、業務邏輯及資料外洩風險。

02

流動應用程式

評估客戶端、API、儲存及傳輸安全。

03

網絡與基礎設施

識別服務暴露、配置缺口及潛在攻擊路徑。

04

報告與複測

提供風險分級、證據、改善建議及約定範圍內的複測。

需要釐清評估範圍?

與我們聯絡