檢測範圍
- 獲得授權的主動滲透測試，以非破壞性安全模式執行。必須確認所有權或書面測試許可權。
所選範圍的證據、整改建議及數字簽名 PDF 報告
提交資料後 24 小時內
必需資料
- 目標網站
分析開始前可全額退款，開始後不接受因改變主意的退款（因公司原因未能在交付期限內釋出報告的，全額退款）。
適用物件
- 希望提前確認正在運營的網站或服務是否會被真實攻擊攻破的公司
- 攻擊工具日益自動化、漏洞被利用的時間越來越短，每年檢查 1 次已難以放心的情況
- 希望在原始碼檢查之外，確認從外部看到的網站狀態的情況
檢測什麼、如何檢測
- 獲得授權的主動安全測試（滲透測試）以真實攻擊者從外部嘗試的方式檢測目標網站（OWASP ZAP、nuclei）。
- 非破壞性安全模式所有請求均經過專用閘道器，攔截寫入或修改資料的請求，僅在不損害服務的範圍內進行檢測，並對請求量設定上限。
- 必須確認許可權僅在確認網站所有權或書面測試授權後進行。
報告內容
- 每個發現項的風險等級、證據及改進指引
- 數字簽名 PDF 及真偽驗證雜湊
服務流程
- 登記目標網站並確認所有權（或書面授權）
- 以安全模式檢測
- 提交資料後 24 小時內釋出報告
- 修復後 30 天內可免費重新掃描 1 次
常見問題
檢測過程中網站會不會宕機或資料被修改？
我們只在攔截寫入請求的非破壞性安全模式下檢測，並對請求量設定上限。
可以檢測其他公司的網站嗎？
不可以。只檢測已確認所有權或書面測試授權的網站。
也需要提交原始碼嗎？
不需要。只要提供目標網站地址即可。如需檢查程式碼內部，請同時申請三項安全檢測。
結果以什麼形式交付？
一份帶數字簽名的 PDF 報告，同時包含供 CEO 閱讀的 1 頁摘要，以及開發團隊可直接據此修復的檔案級、行級證據。報告附有真偽驗證雜湊，可提交給第三方。
可以退款嗎？
分析開始前可全額退款。分析開始後不接受因改變主意的退款，但因公司原因未能在交付期限內釋出報告的，將全額退款。