记录仅17小时：自动程序在我们网站上找什么
开始记录仅17小时，就有58次来自自动程序的请求在digimasi.com上寻找机密文件：.env、.git文件夹、云密钥，甚至AI服务密钥。这里是数据，以及如何检查您自己的网站。
undefined每个连接到互联网的系统都会被试探。问题不在于"会不会"，而在于"什么时候"。
渗透测试 (pentest) 是我们在您授权下进行的模拟攻击。目标只有一个：先一步找到漏洞，再帮您在被他人利用之前把它堵上。
我们测试什么
网站安全检查
对配置、软件版本和已知漏洞进行的轻量检查。适合小型企业的实惠起点。
应用与网站渗透测试
参照OWASP标准进行全面的人工测试：从身份验证、访问权限、业务逻辑到输入处理。
基础设施渗透测试
面向互联网的服务器和服务：配置、安全更新，以及不应暴露在外的服务。
内部网络渗透测试
从您的网络内部进行测试，了解攻击者进入之后能走多远。
流程
测试范围
我们先商定测试什么、什么时候测，以及边界在哪里。
书面授权
只有在获得书面同意并明确规则之后，测试才会开始。未经授权，我们绝不测试任何系统。
测试
我们找出并验证漏洞，同时不影响您的业务运行。
报告
您会收到一份按风险从高到低排列的发现报告，附有验证方法和修复步骤。
免费复测
您修复漏洞之后，我们再测一次，不另收费。
价格
价格在测试范围商定后确定，因为它取决于您系统的规模和复杂程度。