渗透测试

网络渗透测试

在协定的测试时间窗口和交战规则内，对暴露于互联网或内部使用的网络基础设施进行受控评估。

评估范围

测试内容

最终测试覆盖范围在范围界定期间协定，并限于已提供书面授权的系统。

公开攻击面和暴露的服务

网络服务配置和补丁暴露

分段和信任边界

身份验证和管理界面

受控的权限及横向移动路径

日志记录和防御可见性

委聘流程

定义目标、经批准的系统、限制、测试窗口、联系人及交战规则。

确立经授权的攻击面、架构、用户角色、资产和适用的评估标准。

使用适合环境的手动和技术方法评估经批准的范围。

安全地确认发现，消除误报，并建立切实可行的技术和业务影响。

接收附有证据、风险评级、执行摘要和修复优先次序的调查结果。

与评估团队审阅拟议的纠正措施并澄清实施优先次序。

验证已议定的修复措施，并记录每个经测试的发现是否已解决、减少或仍未解决。

评估参考

委聘架构、情报收集、威胁建模、验证和报告。

技术评估规划、执行、分析和缓解指导。

影响资产、访问、配置、日志记录和网络监控的保障措施背景。

标准指导范围和测试覆盖范围。评估本身不构成认证或保证合规性。

报告

执行摘要和范围记录

有证据支持的技术发现

风险和业务影响评级

优先补救计划

就已同意修复的复检声明

与 DIGITPOL HK 讨论系统、目标、访问级别和所需证据。