ก่อนที่แฮกเกอร์จะพบ,
ค้นหาช่องโหว่ของระบบ

โดยทั่วไปจะดำเนินการในลักษณะที่ไม่กระทบต่อความพร้อมใช้งานของบริการ สำหรับการทดสอบที่มีความเสี่ยงสูง (เช่น DoS) จะปรึกษากันล่วงหน้าเพื่อกำหนดเวลาตรวจสอบ หรือดำเนินการในสภาพแวดล้อมทดสอบ

การตรวจประเมินช่องโหว่จะตรวจหาช่องโหว่ที่รู้จักโดยอิงตามเช็กลิสต์ ส่วนการทดสอบเจาะระบบจะทดลองโจมตีอย่างสร้างสรรค์เหมือนแฮกเกอร์จริง เพื่อค้นหาช่องโหว่ด้านตรรกะทางธุรกิจ การโจมตีแบบต่อเนื่อง และอื่น ๆ

เรามอบรายงานโดยละเอียด (คำอธิบายช่องโหว่ วิธีจำลองเหตุการณ์ ระดับความเสี่ยง แนวทางแก้ไข) และหากต้องการ สามารถจัดทำรายงานสรุปสำหรับผู้บริหารและบรรยายสรุปแบบพบหน้าได้

หลังจากแก้ไขช่องโหว่เสร็จสิ้น จะตรวจประเมินซ้ำเพื่อยืนยันว่าช่องโหว่ได้รับการแก้ไขจริง บริการระดับ Deep Dive ขึ้นไปรวมการตรวจประเมินซ้ำไม่จำกัดภายใน 3 เดือนหลังแก้ไขเสร็จสิ้น

ไม่มีทางเป็นเช่นนั้น ทุกโครงการดำเนินการภายใต้การลงนาม NDA รายงานและเอกสารหลักฐานจะถูกเข้ารหัสก่อนส่งมอบ และจะถูกทำลายอย่างปลอดภัยหลังสิ้นสุดโครงการ