Handoff Security / 企業安全
弱點掃描與人工安全測試有甚麼分別?
按你想調查的疑慮選擇檢查方式,了解不同評估的用途及限制。
掃描有甚麼作用?
掃描可找出對外服務的常見弱點。結果仍需解讀及驗證:單一掃描警示不能證明實際影響。對外評估在範圍內包含重要掃描結果驗證。
人工測試增加甚麼?
人工測試會跟進約定的應用流程及使用者角色,例如檢查一個測試帳戶能否存取另一帳戶的預約。業務權限取決於情境,自動檢查可能未能識別。
能證明網站安全嗎?
不能。兩者都有範圍及工時限制。針對性評估不能保證找出所有弱點,也不是全面安全認證。
我的企業適合哪種?
請描述你擔心的是對外服務、客戶帳戶存取,還是一個指定問題。我們先討論是否適合及範圍,再報價;沒有事先書面授權不會開始測試。