PT / PENETRATION TESTING
Kiểm thử xâm nhập
Kỹ sư xác minh đường tấn công và tác động thực tế trong phạm vi ủy quyền rõ ràng.
Do kỹ sư thực hiện
Từ phạm vi rõ ràng đến khắc phục có thể theo dõi.
Mục tiêu được phép, bảo mật API và tình huống xác minh thủ công。
Chuẩn bị trước khi thực hiện
Thống nhất quy tắc kiểm thử, điều kiện dừng, liên hệ khẩn cấp và thời gian.
Quy trình dịch vụ
- Thống nhất nhu cầu, phạm vi ủy quyền và điều kiện bàn giao
- Kỹ sư thực hiện và nhập kết quả nội bộ
- Rà soát kỹ thuật và báo cáo có phiên bản
- Phản hồi khắc phục và kiểm tra lại trong phạm vi
Xử lý dữ liệu và phạm vi dịch vụ
Kỹ sư được ủy quyền xử lý dữ liệu gốc nội bộ; khách xem kết quả đã công bố. Số lần, phạm vi, thời hạn kiểm tra lại theo hợp đồng. Thiếu bằng chứng không đồng nghĩa an toàn.
LET’S MOVE FORWARD
Bắt đầu với kế hoạch bảo mật rõ ràng.
Chia sẻ phạm vi và mục tiêu để cùng xác định bước tiếp theo.