White-hat hacker kiểm tra hệ thống theo đúng phương thức
của kẻ tấn công thực sự để phát hiện và xử lý
các lỗ hổng bảo mật từ trước.
Lỗ hổng logic mà công cụ tự động không thể phát hiện
Đường vòng qua quyền quản trị còn sót lại từ giai đoạn phát triển
Kết hợp các lỗ hổng đơn lẻ gây ra thiệt hại nghiêm trọng
Không thực hiện các đợt kiểm tra bắt buộc như ISMS, Luật bảo vệ thông tin cá nhân
Dịch vụ kiểm tra chuyên nghiệp phù hợp với đối tượng và mục đích
Kiểm tra lỗ hổng web dựa trên OWASP Top 10, kiểm thử bảo mật toàn diện gồm SQL Injection, XSS, CSRF
Kiểm tra bảo mật ứng dụng iOS/Android, phân tích lỗ hổng về lưu trữ dữ liệu, mã hóa truyền thông, dịch ngược
Kiểm tra cấu hình máy chủ, thiết bị mạng, giải pháp bảo mật, kiểm thử leo thang đặc quyền và di chuyển ngang
Kiểm tra lỗi cấu hình đám mây như AWS, Azure, GCP, kiểm tra quyền IAM, kiểm thử bảo mật container
Kiểm tra bảo mật REST API, GraphQL, kiểm thử vượt qua xác thực/phân quyền, lộ dữ liệu, Rate Limiting
Mô phỏng email lừa đảo (phishing), kiểm tra bảo mật vật lý, đánh giá mức độ nhận thức bảo mật của nhân viên
Kiểm tra bảo mật không kẽ hở với phương pháp 5 bước bài bản
Xác định phạm vi · Ký NDA
OSINT · Phân tích bề mặt tấn công
Quét tự động · Kiểm tra thủ công
Phân tích chi tiết · Hướng dẫn khắc phục
Xác nhận khắc phục · Chứng nhận hoàn tất
Tấn công thao túng cơ sở dữ liệu
Cross-site scripting
Lỗ hổng đăng nhập/phiên
Leo thang đặc quyền theo chiều dọc/ngang
Tấn công tải lên tệp độc hại
Tấn công giả mạo yêu cầu
Lựa chọn theo phạm vi và độ sâu kiểm tra
Kiểm tra nhanh các lỗ hổng trọng yếu
Kiểm tra thủ công chuyên sâu
Mô phỏng tấn công thực tế
Kiểm tra trước lỗ hổng bảo mật trước khi ra mắt dịch vụ web, ứng dụng mới
Thực hiện kiểm tra bảo mật bắt buộc để đạt chứng nhận Hệ thống quản lý bảo mật thông tin
Đánh giá lỗ hổng định kỳ nhằm tuân thủ quy định của Viện An ninh Tài chính Hàn Quốc (FSI)
Cần bằng chứng kiểm tra bảo mật để cung ứng cho tập đoàn lớn hoặc hợp tác đối tác
Xác định đối tượng kiểm tra, thống nhất phạm vi và quy tắc kiểm thử, ký NDA
OSINT, phân tích tên miền/IP, xác định công nghệ sử dụng, phân tích bề mặt tấn công
Quét tự động + kiểm tra thủ công, thử khai thác, kiểm thử leo thang đặc quyền
Báo cáo chi tiết lỗ hổng, hướng dẫn khắc phục, đánh giá lại và xác nhận hoàn tất
Thông thường, chúng tôi tiến hành theo cách không ảnh hưởng đến tính sẵn sàng của dịch vụ. Các bài kiểm thử có mức rủi ro cao (DoS, v.v.) sẽ được thống nhất trước để điều chỉnh thời gian kiểm tra hoặc thực hiện trong môi trường thử nghiệm.
Đánh giá lỗ hổng kiểm tra các lỗ hổng đã biết dựa trên danh mục kiểm tra (checklist). Kiểm thử xâm nhập thử các cuộc tấn công sáng tạo như một hacker thực thụ để phát hiện lỗ hổng logic nghiệp vụ, tấn công chuỗi, v.v.
Chúng tôi cung cấp báo cáo chi tiết (mô tả lỗ hổng, cách tái hiện, mức độ rủi ro, phương án khắc phục). Khi cần, chúng tôi cũng có thể cung cấp báo cáo tóm tắt dành cho ban lãnh đạo và buổi trình bày trực tiếp.
Sau khi hoàn tất khắc phục lỗ hổng, chúng tôi đánh giá lại để xác nhận lỗ hổng đã thực sự được xử lý. Dịch vụ từ gói Deep Dive trở lên bao gồm đánh giá lại không giới hạn trong vòng 3 tháng sau khi hoàn tất khắc phục.
Hoàn toàn không. Mọi dự án đều được tiến hành theo NDA đã ký, báo cáo và tài liệu chứng minh được mã hóa khi chuyển giao, và được hủy an toàn sau khi dự án kết thúc.
Đội white-hat hacker chuyên nghiệp sẽ kiểm tra hệ thống của Quý khách
một cách an toàn.
Tiến hành an toàn sau khi ký thỏa thuận bảo mật (NDA)
Chuyên gia của YourIT sẽ giải đáp thắc mắc của Quý khách một cách dễ dàng và nhanh chóng.