Chúng tôi kiểm tra website, ứng dụng và máy chủ của bạn như một kẻ tấn công thực thụ, rồi gửi báo cáo rõ ràng về những gì cần khắc phục.
Hệ thống nào kết nối internet cũng sẽ bị thử. Câu hỏi không phải là "có hay không", mà là "khi nào".
Kiểm thử xâm nhập (pentest) là một cuộc tấn công mô phỏng mà chúng tôi thực hiện khi được bạn cho phép. Mục tiêu chỉ có một: tìm ra lỗ hổng trước, rồi giúp bạn vá lại trước khi người khác lợi dụng.
Kiểm tra nhẹ về cấu hình, phiên bản phần mềm và các lỗ hổng đã biết. Điểm khởi đầu hợp túi tiền cho doanh nghiệp nhỏ.
Kiểm thử thủ công toàn diện theo tiêu chuẩn OWASP: từ xác thực, phân quyền, logic nghiệp vụ đến xử lý dữ liệu đầu vào.
Máy chủ và dịch vụ mở ra internet: cấu hình, bản vá bảo mật và những dịch vụ lẽ ra không nên lộ ra ngoài.
Kiểm thử từ bên trong mạng của bạn, để xem kẻ tấn công đi được bao xa sau khi đã lọt vào.
Trước tiên, hai bên thống nhất kiểm tra những gì, khi nào và giới hạn ở đâu.
Việc kiểm thử chỉ bắt đầu khi đã có chấp thuận bằng văn bản và quy tắc rõ ràng. Chúng tôi không bao giờ kiểm thử một hệ thống khi chưa được phép.
Chúng tôi tìm và chứng minh lỗ hổng, không làm gián đoạn hoạt động kinh doanh của bạn.
Bạn nhận báo cáo các phát hiện, xếp từ rủi ro cao nhất, kèm cách chứng minh và các bước khắc phục.
Sau khi bạn vá xong, chúng tôi kiểm tra lại mà không tính thêm phí.
Chúng tôi công bố nghiên cứu bảo mật một cách công khai, từ các cuộc tấn công thật vào chính website của mình đến tóm tắt những lỗ hổng đã được công bố. Đó là cách chúng tôi làm việc: công khai, và có sự cho phép.
Chi phí được xác định sau khi thống nhất phạm vi, vì còn tùy vào quy mô và độ phức tạp của hệ thống.
