滲透測試

物聯網和互聯系統滲透測試

對已授權設備生態系統的客製化評估，涵蓋產品、本地介面、通訊以及範圍內的支援雲端或流動組件。

評估範圍

測試內容

最終測試覆蓋範圍在範圍界定期間協定，並限於已提供書面授權的系統。

設備介面和暴露的服務

韌體處理及嵌入式秘密

身份驗證和授權

更新及恢復機制

無線電、網絡和應用程式協議

相關的流動、網絡和雲端服務

委聘流程

定義目標、經批准的系統、限制、測試窗口、聯繫人及交戰規則。

確立經授權的攻擊面、架構、用戶角色、資產和適用的評估標準。

使用適合環境的手動和技術方法評估經批准的範圍。

安全地確認發現，消除誤報，並建立切實可行的技術和業務影響。

接收附有證據、風險評級、執行摘要和修復優先次序的調查結果。

與評估團隊審閱擬議的糾正措施並釐清實施優先次序。

驗證已議定的修復措施，並記錄每個經測試的發現是否已解決、減少或仍未解決。

評估參考

橫跨裝置、韌體、通訊、介面及生態系統組件的測試結構。

適用時，將消費物聯網的基本安全規定用作審核依據。

設備網絡安全能力和製造商活動指引。

標準指導範圍和測試覆蓋範圍。評估本身不構成認證或保證合規性。

報告

組件及信任邊界的覆蓋範圍。

已驗證的設備與生態系統發現

證據和實際影響

工程修復指南

覆檢計劃

與 DIGITPOL HK 討論系統、目標、存取權限級別和所需證明。