渗透测试

物联网和互联系统渗透测试

对已授权设备生态系统的客制化评估，涵盖产品、本地接口、通信以及范围内的支持云端或移动组件。

评估范围

测试内容

最终测试覆盖范围在范围界定期间协定，并限于已提供书面授权的系统。

设备接口和暴露的服务

固件处理及嵌入式秘密

身份验证和授权

更新及恢复机制

无线电、网络和应用程序协议

定义目标、经批准的系统、限制、测试窗口、联系人及交战规则。

确立经授权的攻击面、架构、用户角色、资产和适用的评估标准。

使用适合环境的手动和技术方法评估经批准的范围。

安全地确认发现，消除误报，并建立切实可行的技术和业务影响。

接收附有证据、风险评级、执行摘要和修复优先次序的调查结果。

与评估团队审阅拟议的纠正措施并澄清实施优先次序。

验证已议定的修复措施，并记录每个经测试的发现是否已解决、减少或仍未解决。

评估参考

横跨设备、固件、通讯、接口及生态系统组件的测试结构。

适用时，将消费物联网的基本安全规定用作审计依据。

设备网络安全能力和制造商活动指南。

标准指导范围和测试覆盖范围。评估本身不构成认证或保证合规性。

报告

组件及信任边界的覆盖范围。

已验证的设备与生态系统发现

证据和实际影响

工程修复指南

复检计划

与 DIGITPOL HK 讨论系统、目标、访问级别和所需证据。