Đánh giá Bảo mật Ẩn danh cho Khu vực Công và Quốc phòng
Hạng mục Được Uỷ quyền Ẩn danhCông việc được uỷ quyền đã xác minh, công bố không nêu tên tổ chức hoặc chi tiết kỹ thuật nhạy cảm.
Hạng mục được uỷ quyền ẩn danh đã xác minh để đánh giá bảo mật bên ngoài trên ứng dụng web, dịch vụ API, hạ tầng mạng, xác thực và phân quyền.
Bối cảnh
Đánh giá ghi nhận các phát hiện kỹ thuật, mức độ rủi ro và khuyến nghị khắc phục trong khi vẫn giữ ẩn danh cho tổ chức.
Vấn đề hoặc mục tiêu
Đánh giá phạm vi bảo mật bên ngoài được uỷ quyền mà không nêu tên tổ chức hoặc tiết lộ kiến trúc, lỗ hổng, đường khai thác, chứng nhận hay tuyên bố kết quả.
Phạm vi đã thực hiện
- Đánh giá bảo mật bên ngoài được uỷ quyền
- Ứng dụng web
- Dịch vụ API
- Hạ tầng mạng
- Xác thực và phân quyền
- Phát hiện kỹ thuật
- Mức độ rủi ro
- Khuyến nghị khắc phục
Lĩnh vực kỹ thuật
- Đánh giá bảo mật ứng dụng
- Đánh giá bảo mật API
- Đánh giá hạ tầng mạng
- Xác thực và phân quyền
Đầu ra tiêu biểu
- Phát hiện kỹ thuật
- Mức độ rủi ro
- Khuyến nghị khắc phục
Điều công việc này thể hiện
- Kinh nghiệm đánh giá bảo mật được uỷ quyền ẩn danh
- Phạm vi đánh giá web, API và mạng
- Báo cáo rủi ro và khắc phục
Phạm vi và công bố
Hồ sơ này dùng danh tính ẩn danh và không nêu tên tổ chức hoặc tiết lộ kiến trúc, lỗ hổng, đường khai thác, chứng nhận hay kết quả được đảm bảo.
Tính ẩn danh bảo vệ ranh giới bảo mật và không làm giảm trạng thái bằng chứng đã xác minh.
Dịch vụ BilgeQor liên quan
Trao đổi về phạm vi kỹ thuật liên quan
Dùng tình huống này làm bối cảnh và cho biết hệ thống, ranh giới hoặc câu hỏi triển khai cần được xem xét.
Yêu cầu phạm vi cho tình huống nàyQuay lại các tình huống kỹ thuật