Handoff Security / 企業安全
香港中小企網站安全測試
在網站上線或重大更新前，了解客戶帳戶、預約及資料存取的風險。
安全測試起步收費 HK$7,800
我的網站適合嗎？
客戶平台、預約系統及設有不同使用者角色的網站，可考慮針對性的安全測試。純資訊網站可能只需要較窄範圍的評估。請先介紹網站用途，再討論合適服務。
會檢查甚麼？
先約定要檢查的流程、帳戶及資料存取界線。安全測試會檢視使用者能否讀取其他客戶紀錄，或執行本來沒有權限的操作。測試只涵蓋約定範圍。
例子：客戶更改了別人的預約
在虛構的預約網站中，已登入客戶應只能更改自己的預約。在獲授權的測試範圍內，我們以不同測試帳戶跟進預約流程，檢查是否能讀取或更改其他客戶的紀錄。這是檢視整個約定流程，不只看頁面外觀。
開發人員會收到甚麼？
報告列明已檢查項目、已驗證問題的影響及實用修補建議。修補由你的開發人員負責；包含的複測只在約定限制內檢查原報告問題。
有哪些限制？
第三方平台不會自動納入範圍。複雜付款、檔案上傳及不同公司資料隔離可能需要另議範圍。測試不保證全面安全，也不是合規認證。
測試重點
- 起步範圍
- 1 個應用 · 最多 2 個流程／2 種角色／6 個 API 端點
- 交付內容
- 已驗證問題、業務影響及交給開發人員的實用修補建議。不包括修改程式碼。
- 講解及複測
- 一次最多 30 分鐘網上講解；報告後 30 日內一次原報告問題的複測，最多 2 小時。超出部分另議。
所有上限同時適用。額外流程、角色或 API 端點須另行約定；第三方系統不會自動納入範圍。
起價只適用於有限範圍，確認範圍後提供固定報價。費用涵蓋約定工作及交付，不按發現數量計酬，亦不保證發現漏洞或完全安全。
測試開始前須全數付款（100%）並取得書面測試授權。付款前，固定報價會列明範圍、交付內容、不包括項目、費用、測試日期及預計交付時間。
完整範圍、不包括項目及服務條款