Hong Kong Based Cyber Testing & Auditing Company
DIGITPOL HK
查看您的网站公开披露的内容。检查可达性、HTTPS 和安全标头，然后了解更深入的渗透测试如何增加价值。
01. 检查公开信号
从有限度、经授权的快速测试开始。
02. 了解调查结果
查看已通过的检查和需要审阅的区域。
03. 深入调查
在限定范围的渗透测试中验证真实的弱点。
我们的香港公司
DIGITPOL HK
Hong Kong Based Cyber Testing & Auditing Company
DIGITPOL HK 是一家专门提供香港IT系统渗透测试及审计、数字取证、网络安全及网络犯罪调查服务的供应商。
我们为企业、法律专业人士、保险公司、金融机构及政府组织提供独立安全评估、渗透测试、数字取证调查及网络事件响应服务。
我们的专家协助机构调查网络攻击、数据泄露、在线诈骗、勒索软件事件、商业电子邮件诈骗及其他形式的网络犯罪，同时通过全面的测试和技术咨询，帮助加强其整体 IT 安全态势。
超越快速测试
一个有响应的网站不一定是安全的网站。
自动检查可以标记公共配置问题。它无法判断用户是否可以访问另一个账户、绕过权限或利用业务工作流程。
您的快速测试结果
- 公共 DNS 和服务可达性
- HTTPS传输响应
- 标准响应安全头部
渗透测试与信息科技审计
评估贵公司运营所依赖的系统和控制措施。
测试方法
为达成正确目标而具备的正确知识水平。
没有单一方法是普遍优越的。DIGITPOL HK 会在咨询后，根据您的环境、发展阶段和评估目标来选择合适的方法。
委聘过程
从范围界定到重新测试，结构清晰。
01
范围与授权
定义目标、经批准的系统、限制、测试窗口、联系人及交战规则。
02
发现
确立经授权的攻击面、架构、用户角色、资产和适用的评估标准。
03
受控测试
使用适合环境的手动和技术方法评估经批准的范围。
04
验证
安全地确认发现，消除误报，并建立切实可行的技术和业务影响。
05
报告
接收附有证据、风险评级、执行摘要和修复优先次序的调查结果。
06
补救审查
与评估团队审阅拟议的纠正措施并澄清实施优先次序。
07
重新测试
验证已议定的修复措施，并记录每个经测试的发现是否已解决、减少或仍未解决。
从清晰开始