WVA / WEB VULNERABILITY ASSESSMENT
Đánh giá lỗ hổng website
Lập danh sách khắc phục rõ ràng, thực hiện được từ chức năng, đường dẫn và vai trò website.
Do kỹ sư thực hiện
Từ phạm vi rõ ràng đến khắc phục có thể theo dõi.
Website, đường dẫn API và vai trò người dùng theo hợp đồng。
Chuẩn bị trước khi thực hiện
Cung cấp môi trường thử, URL đã duyệt, tài khoản theo vai trò và giờ loại trừ.
Quy trình dịch vụ
- Thống nhất nhu cầu, phạm vi ủy quyền và điều kiện bàn giao
- Kỹ sư thực hiện và nhập kết quả nội bộ
- Rà soát kỹ thuật và báo cáo có phiên bản
- Phản hồi khắc phục và kiểm tra lại trong phạm vi
Xử lý dữ liệu và phạm vi dịch vụ
Kỹ sư được ủy quyền xử lý dữ liệu gốc nội bộ; khách xem kết quả đã công bố. Số lần, phạm vi, thời hạn kiểm tra lại theo hợp đồng. Thiếu bằng chứng không đồng nghĩa an toàn.
LET’S MOVE FORWARD
Bắt đầu với kế hoạch bảo mật rõ ràng.
Chia sẻ phạm vi và mục tiêu để cùng xác định bước tiếp theo.