Hong Kong Based Cyber Testing & Auditing Company
DIGITPOL HK
查閱您的網站公開披露的內容。檢查可達性、HTTPS 和安全標頭，然後了解更深入的滲透測試如何提升價值。
01. 檢查公開訊號
從有限度、經授權的快速測試開始。
02. 了解調查結果
查閱已通過的檢查及需要審閱的範圍。
03. 深入調查
在限定範圍的滲透測試中驗證真實的弱點。
我們的香港公司
DIGITPOL HK
Hong Kong Based Cyber Testing & Auditing Company
DIGITPOL HK 是一間專門提供香港IT系統滲透測試及審計、數碼鑑證、網絡安全及網絡犯罪調查服務的供應商。
我們為企業、法律專業人士、保險公司、金融機構及政府組織提供獨立保安評估、滲透測試、數碼鑑證調查及網絡事故應變服務。
我們的專家協助機構調查網絡攻擊、資料外洩、線上詐騙、勒索軟件事件、商業電郵詐騙及其他形式的網絡罪行，同時透過全面的測試和技術諮詢，幫助加強其整體 IT 安全態勢。
超越快速測試
一個有回應的網站不一定是安全的網站。
自動檢查可以標記公共配置問題。它無法判斷用戶是否可以存取另一個帳戶、繞過權限或利用業務工作流程。
您的快速測試結果
- 公共 DNS 和服務可達性
- HTTPS傳輸響應
- 標準回應安全標頭
滲透測試與資訊科技審計
評估貴公司營運所依賴的系統和控制措施。
測試方法
為達成正確目標而具備的正確知識水平。
沒有單一方法是普遍優越的。DIGITPOL HK 會在諮詢後，根據您的環境、發展階段和評估目標來選擇合適的方法。
委聘過程
從範圍界定到重新測試，結構清晰。
01
範圍與授權
定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。
02
發現
確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。
03
受控測試
使用適合環境的手動和技術方法評估經批准的範圍。
04
驗證
安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。
05
報告
接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。
06
補救審查
與評估團隊審閱擬議的糾正措施並釐清實施優先次序。
07
重新測試
驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。
從清晰開始