Handoff Security / 企業安全
香港企業 API 安全測試
檢查約定的 API 操作是否保護客戶資料，並遵守使用者權限。
安全測試起步收費 HK$7,800
API 是甚麼？
API 讓網站與其他系統交換資料或執行操作。一個預約畫面可能呼叫多個 API 端點；endpoint 不等於一項網站功能。我們會與網站維護人員確認實際 endpoints。
安全測試可檢查哪些風險？
在約定範圍內，檢查伺服器是否確認請求者身分、可讀取的紀錄及角色可執行的操作。測試使用獲授權的測試帳戶及約定資料。
例子：伺服器信任了錯誤的帳戶編號
在虛構客戶平台中，頁面透過 API 請求取得預約紀錄。在獲授權的測試範圍內，我們檢查約定 endpoint 的伺服器是否驗證紀錄擁有權及使用者角色。在瀏覽器隱藏按鈕，不等於伺服器有執行權限檢查。這是說明例子，不是真實客戶發現。
這是獨立套餐嗎？
API 檢查屬於現有的網站及 API 安全測試服務。起步範圍有限；額外 endpoints、角色或流程需要另行約定。
需要準備甚麼？
請介紹客戶使用流程，並向開發人員取得相關 API 文件、測試帳戶及授權安排。不要在查詢表格傳送密碼、tokens 或客戶紀錄。
測試重點
- 起步範圍
- 1 個應用 · 最多 2 個流程／2 種角色／6 個 API 端點
- 交付內容
- 已驗證問題、業務影響及交給開發人員的實用修補建議。不包括修改程式碼。
- 講解及複測
- 一次最多 30 分鐘網上講解；報告後 30 日內一次原報告問題的複測，最多 2 小時。超出部分另議。
所有上限同時適用。額外流程、角色或 API 端點須另行約定；第三方系統不會自動納入範圍。
起價只適用於有限範圍，確認範圍後提供固定報價。費用涵蓋約定工作及交付，不按發現數量計酬，亦不保證發現漏洞或完全安全。
測試開始前須全數付款（100%）並取得書面測試授權。付款前，固定報價會列明範圍、交付內容、不包括項目、費用、測試日期及預計交付時間。
完整範圍、不包括項目及服務條款