應用程式資安檢視

本次審查的應用範圍

當為所選套餐約定並在工作開始前以書面確認時，這些面向應用的範圍可以在本服務內評估。

• Web 應用安全測試 — 審查面向客戶的 Web 應用，查找身份驗證、工作階段、表單、存取控制、資料處理和常見應用攻擊路徑中的弱點。
• API 安全測試 — 在已確認且以 API 為重點的範圍內，如適用，審查可檢查 REST、GraphQL、WebSocket 和服務對服務介面，包括身分驗證、授權、業務邏輯濫用路徑、速率限制、權杖及工作階段邊界、租戶隔離、資料暴露、端點行為和整合風險。以證據支持的發現會按嚴重性排序並提供修復指引；任何按所選套餐包含的複測僅限於已協定修復的發現，而實施仍須另行確定範圍。
• 行動應用安全測試 — 審查約定的 iOS 或 Android 應用介面、應用資料處理、身份驗證流程、API 互動和與安全相關的應用行為。

擴展測試選項 — 單獨確定範圍

這些領域僅在單獨確認範圍、書面授權和報價後才可提供。不會自動包含在本服務當前的 Starter、Standard 或 Premium 價格中。

• 桌面應用安全測試 — 對約定的桌面應用進行審查 — 它如何處理使用者輸入、在裝置上儲存資料、與後端服務通訊，以及在工作站上安裝後如何保護敏感工作流程。
• 外部網路安全測試 — 從外部視角審查面向網際網路的系統，以識別暴露的服務、弱配置以及外部方可能嘗試用於針對組織的路徑。
• 內部網路安全測試 — 從組織內部的授權位置審查內部網路環境，查看如果攻擊者到達內部網路，系統、帳戶和服務可能如何被濫用。
• 無線網路安全測試 — 審查約定的無線網路和接入點 — 使用者如何連接、無線環境如何與敏感系統分段，以及弱配置可能在何處被濫用。
• VoIP 安全測試 — 審查約定的 voice-over-IP 電話元件 — 通話路由、身份驗證、暴露的服務以及可能影響通訊完整性或通話成本的濫用路徑。

僅限專業接受

• OT / SCADA / ICS 安全測試 — 需要專業的技術接受、書面授權、約定的安全限制和單獨的報價，然後才能確認任何工作。不會被定位為透過直接線上購買自動可用。