Đánh Giá Bảo Mật Web & Ứng Dụng

Phạm Vi Ứng Dụng Cho Lần Rà Soát Này

Các phạm vi tập trung vào ứng dụng này có thể được đánh giá trong dịch vụ này khi được thỏa thuận cho gói đã chọn và xác nhận bằng văn bản trước khi bắt đầu công việc.

• Kiểm Tra Bảo Mật Ứng Dụng Web — Kiểm tra các ứng dụng web hướng đến khách hàng để tìm các điểm yếu trong xác thực, phiên, biểu mẫu, kiểm soát truy cập, xử lý dữ liệu và các đường tấn công ứng dụng phổ biến.
• Kiểm Tra Bảo Mật API — Trong phạm vi tập trung vào API đã được xác nhận, hoạt động rà soát có thể kiểm tra các giao diện REST, GraphQL, WebSocket và service-to-service nếu có, bao gồm xác thực, phân quyền, các đường lạm dụng logic nghiệp vụ, giới hạn tốc độ, ranh giới token và phiên, cô lập tenant, lộ dữ liệu, hành vi endpoint và rủi ro tích hợp. Các phát hiện có bằng chứng được ưu tiên theo mức độ nghiêm trọng kèm hướng dẫn khắc phục; mọi retest được bao gồm theo tier đã chọn chỉ giới hạn ở các phát hiện đã được khắc phục theo thỏa thuận, và việc triển khai vẫn thuộc phạm vi riêng.
• Kiểm Tra Bảo Mật Ứng Dụng Di Động — Kiểm tra các bề mặt ứng dụng iOS hoặc Android đã thỏa thuận, xử lý dữ liệu ứng dụng, luồng xác thực, tương tác API và hành vi ứng dụng liên quan đến bảo mật.

Tùy Chọn Kiểm Tra Mở Rộng — Xác Định Phạm Vi Riêng

Các lĩnh vực này chỉ có sẵn sau khi xác nhận phạm vi riêng, cấp phép bằng văn bản và báo giá. Không tự động bao gồm trong giá Starter, Standard hoặc Premium hiện tại của dịch vụ này.

• Kiểm Tra Bảo Mật Ứng Dụng Máy Tính Để Bàn — Rà soát ứng dụng máy tính để bàn đã thỏa thuận — cách nó xử lý đầu vào của người dùng, lưu trữ dữ liệu trên thiết bị, giao tiếp với các dịch vụ backend và bảo vệ các luồng công việc nhạy cảm sau khi cài đặt trên máy trạm.
• Kiểm Tra Bảo Mật Mạng Bên Ngoài — Rà soát các hệ thống hướng internet từ góc nhìn bên ngoài để xác định các dịch vụ bị lộ, cấu hình yếu và các đường mà một bên ngoài có thể cố gắng sử dụng đối với tổ chức.
• Kiểm Tra Bảo Mật Mạng Nội Bộ — Rà soát môi trường mạng nội bộ từ một vị trí được cấp phép bên trong tổ chức, xem xét cách hệ thống, tài khoản và dịch vụ có thể bị lạm dụng nếu kẻ tấn công xâm nhập được vào mạng nội bộ.
• Kiểm Tra Bảo Mật Mạng Không Dây — Rà soát các mạng không dây và điểm truy cập đã thỏa thuận — cách người dùng kết nối, cách môi trường không dây được phân đoạn khỏi các hệ thống nhạy cảm và nơi các cấu hình yếu có thể bị lạm dụng.
• Kiểm Tra Bảo Mật VoIP — Rà soát các thành phần điện thoại voice-over-IP đã thỏa thuận — định tuyến cuộc gọi, xác thực, các dịch vụ bị lộ và các đường lạm dụng có thể ảnh hưởng đến tính toàn vẹn của truyền thông hoặc chi phí cuộc gọi.

Chỉ Chấp Nhận Bởi Chuyên Gia

• Kiểm Tra Bảo Mật OT / SCADA / ICS — Yêu cầu sự chấp nhận kỹ thuật của chuyên gia, cấp phép bằng văn bản, các ràng buộc an toàn đã thỏa thuận và báo giá riêng trước khi bất kỳ công việc nào có thể được xác nhận. Không được định vị là tự động có sẵn thông qua mua hàng trực tuyến trực tiếp.