评估概览
评估内容
测试前范围、已批准的 IP 范围、测试窗口和安全限制
外部或内部授权主机和服务发现
手动验证配置、身份验证、分段和权限弱点
在不造成不必要干扰的情况下，受控地证明影响。
风险审阅、技术报告、补救指引和经同意的复检
测试覆盖范围
检查内容
最终覆盖范围取决于约定的系统、访问权限、目标、排除项目及安全要求。
公开攻击面和暴露的服务
网络服务配置和补丁暴露
分段和信任边界
身份验证和管理界面
受控的权限及横向移动路径
日志记录和防御可见性
行业参考资料
如何获取覆盖范围信息
PTES
委聘架构、情报收集、威胁建模、验证和报告。
NIST SP 800-115
技术评估规划、执行、分析和缓解指导。
CIS Controls
影响资产、访问、配置、日志记录和网络监控的保障措施背景。
这些参考资料为评估提供依据。测试本身并不提供认证或保证合规。
最终报告
报告中包含的内容
报告专为决策者和负责修复的团队而设计。
执行摘要和范围记录
有证据支持的技术发现
风险和业务影响评级
优先补救计划
就已同意修复的复检声明
讨论所需的范围和报告。
DIGITPOL HK 将在测试前确认目标、限制、证据需求和报告要求。