Kajian Keselamatan Web & Aplikasi
Cara Membuat Pesanan
Cara Kami Menyampaikan Perkhidmatan
Disampaikan melalui aliran kerja semakan yang dipimpin senior. Penemuan, penilaian keterukan dan keutamaan pemulihan disediakan secara bertulis di bawah proses yang mengutamakan kerahasiaan. Semakan ini tidak memberikan pensijilan, kelulusan pematuhan atau jaminan pengesanan kerentanan.
Sesuai jika
- ✓Anda mempunyai aset web atau mudah alih yang menghadap produksi yang memerlukan pemerhatian keselamatan berdokumen
- ✓Anda memerlukan penemuan keutamaan untuk menyokong perbincangan pelanggan, perolehan, atau tadbir urus
- ✓Anda sedang bersedia untuk ujian yang lebih mendalam, pengukuhan, atau kerja kesediaan pematuhan
- ✓Anda mahukan garis dasar bertulis sebelum membuat keputusan mengenai langkah keselamatan seterusnya
Tidak sesuai jika
- –Anda memerlukan pelaksanaan pemulihan segera dan bukannya penilaian
- –Anda memerlukan perkhidmatan pemantauan 24/7, SOC, atau MDR
- –Anda memerlukan pensijilan, kelulusan pematuhan, atau pendapat audit rasmi
- –Anda mengharapkan penghapusan terjamin semua isu keselamatan
Sesuai untuk
- Anda sedang menyediakan produk web, berasaskan API, atau mudah alih untuk pelancaran, keluaran besar, atau semakan luaran
- Anda mengendalikan pembayaran, data peribadi, pengesahan, atau alur kerja digital sensitif yang lain
- Anda memerlukan semakan keselamatan aplikasi bebas sebelum perolehan, semakan pelanggan, atau pengembangan
- Anda memerlukan penemuan keselamatan bertulis dan diprioritaskan untuk skop aplikasi yang dipersetujui
Apa yang anda akan terima
Selepas Anda Membuat Permintaan
Apabila anda memilih peringkat pakej, anda mengemukakan permintaan. Kami menyemak skop secara bertulis sebelum langkah komersial yang kemudian. Halaman ini tidak menerima pembayaran, tidak membuka pengisian maklumat awal, dan tidak memulakan kerja.
Tahap Pakej
Permulaan
US$2,190
Satu permukaan aplikasi yang dipersetujui, seperti aplikasi web, alur produk yang disambungkan API, atau satu platform mudah alih. Semakan keselamatan berfokus dan panduan pemulihan yang diprioritaskan.
Hantar Permintaan PermulaanStandard
US$3,890
Satu skop aplikasi kompleks atau alur aplikasi bersambung yang dipersetujui, seperti web atau mudah alih dengan semakan API sokongan. Analisis keselamatan yang lebih mendalam, panduan pemulihan, dan satu ujian semula.
Hantar Permintaan StandardPremium
US$6,990
Skop aplikasi yang lebih luas yang dipersetujui merentas pelbagai permukaan bersambung atau alur produk kompleks. Semakan diperluas, peta jalan diprioritaskan, dan kitaran pengesahan kedua.
Hantar Permintaan PremiumSkop Ujian Penembusan yang Tersedia
Skop ujian yang betul disahkan sebelum kerja bermula. Skop berfokuskan aplikasi boleh disemak dalam perkhidmatan ini apabila dipersetujui untuk pakej yang dipilih. Persekitaran infrastruktur dan pakar yang lebih luas memerlukan skop, kebenaran, dan sebut harga yang berasingan.
Skop Aplikasi untuk Semakan Ini
Skop berfokuskan aplikasi ini boleh dinilai dalam perkhidmatan ini apabila dipersetujui untuk peringkat yang dipilih dan disahkan secara bertulis sebelum kerja bermula.
- Ujian Keselamatan Aplikasi Web — Memeriksa aplikasi web yang menghadap pelanggan untuk kelemahan dalam pengesahan, sesi, borang, kawalan capaian, pengendalian data, dan laluan serangan aplikasi yang biasa.
- Ujian Keselamatan API — Dalam skop berfokus API yang telah disahkan, semakan boleh memeriksa antara muka REST, GraphQL, WebSocket dan perkhidmatan-ke-perkhidmatan jika wujud, termasuk pengesahan, kebenaran, laluan penyalahgunaan logik perniagaan, pengehadan kadar, sempadan token dan sesi, pengasingan penyewa, pendedahan data, tingkah laku titik akhir dan risiko integrasi. Dapatan berasaskan bukti diberi keutamaan mengikut keterukan dengan panduan pemulihan; sebarang ujian semula yang disertakan untuk tier yang dipilih terhad kepada dapatan yang telah dibaiki seperti dipersetujui, dan pelaksanaan kekal dalam skop berasingan.
- Ujian Keselamatan Aplikasi Mudah Alih — Memeriksa permukaan aplikasi iOS atau Android yang dipersetujui, pengendalian data aplikasi, aliran pengesahan, interaksi API, dan kelakuan aplikasi yang berkaitan dengan keselamatan.
Pilihan Ujian Lanjutan — Diskopkan Berasingan
Bidang ini tersedia hanya selepas pengesahan skop berasingan, kebenaran bertulis, dan sebut harga. Tidak disertakan secara automatik dalam harga Starter, Standard, atau Premium semasa bagi perkhidmatan ini.
- Ujian Keselamatan Aplikasi Desktop — Semakan aplikasi desktop yang dipersetujui — bagaimana ia mengendalikan input pengguna, menyimpan data pada peranti, berkomunikasi dengan perkhidmatan backend, dan melindungi aliran kerja sensitif setelah dipasang pada stesen kerja.
- Ujian Keselamatan Rangkaian Luaran — Semakan sistem yang menghadap internet dari perspektif luar untuk mengenal pasti perkhidmatan yang terdedah, konfigurasi yang lemah, dan laluan yang boleh dicuba oleh pihak luar terhadap organisasi.
- Ujian Keselamatan Rangkaian Dalaman — Semakan persekitaran rangkaian dalaman dari kedudukan yang dibenarkan di dalam organisasi, melihat bagaimana sistem, akaun, dan perkhidmatan boleh disalahgunakan jika penyerang mencapai rangkaian dalaman.
- Ujian Keselamatan Rangkaian Tanpa Wayar — Semakan rangkaian tanpa wayar dan titik capaian yang dipersetujui — bagaimana pengguna menyambung, bagaimana persekitaran tanpa wayar disegmenkan daripada sistem sensitif, dan di mana konfigurasi lemah boleh disalahgunakan.
- Ujian Keselamatan VoIP — Semakan komponen telefoni voice-over-IP yang dipersetujui — penghalaan panggilan, pengesahan, perkhidmatan yang terdedah, dan laluan penyalahgunaan yang boleh menjejaskan integriti komunikasi atau kos panggilan.
Penerimaan Pakar Sahaja
- Ujian Keselamatan OT / SCADA / ICS — Memerlukan penerimaan teknikal pakar, kebenaran bertulis, kekangan keselamatan yang dipersetujui, dan sebut harga berasingan sebelum sebarang kerja boleh disahkan. Tidak diposisikan sebagai tersedia secara automatik melalui pembelian dalam talian secara langsung.
Tiada pakej yang secara automatik merangkumi setiap skop ujian yang disenaraikan di atas. Sasaran akhir, persekitaran, keperluan capaian, kebenaran, syarat ujian, dan sebarang sokongan ujian semula atau pemulihan disahkan sebelum kerja bermula.
- Pelaksanaan pemulihan tidak disertakan secara automatik.
- Ujian penembusan penuh tidak disertakan secara automatik melainkan dipersetujui berasingan.
- Ujian tidak mensijilkan keselamatan.
- Ujian tidak menjamin bahawa setiap kerentanan akan dikenal pasti.
- Ujian daya tahan DDoS, latihan Red Team, dan Threat Hunting adalah penglibatan berskop berasingan yang sudah tersedia melalui laluan penglibatan pakar.
Termasuk
- Satu permukaan aplikasi yang dipersetujui untuk Starter
- Semakan berfokus bagi skop aplikasi web, API atau mudah alih yang disahkan
- Semakan pengesahan dan kebenaran apabila relevan
- Semakan pengendalian data sensitif apabila relevan
- Pemerhatian API atau integrasi apabila termasuk dalam skop yang disahkan
- Penemuan bertulis dan panduan pemulihan yang diprioritaskan
- Ujian semula / pengesahan yang sesuai dengan peringkat apabila telah diluluskan
Tidak Termasuk
- Pembaikan kod secara langsung (tersedia sebagai tambahan)
- Pengujian penembusan penuh (skop tersuai)
- Pemantauan berterusan
- Bantuan penyerahan kedai aplikasi (lihat Perkhidmatan Aplikasi)
Add-on yang Tersedia
- +Permukaan aplikasi tambahan yang dipersetujui
- +Semakan API atau integrasi yang diperluas
- +Sokongan pemulihan secara langsung
- +Pengesahan susulan di luar skop peringkat yang disertakan
Cara Ia Berfungsi
Pembelian & Pengambilan Maklumat
Pelanggan mengesahkan skop aplikasi yang dipersetujui, kaedah akses yang dibenarkan, dan konteks teknikal yang relevan.
Penilaian Keselamatan
Semakan memeriksa permukaan aplikasi yang dipersetujui dan alur berkaitan keselamatan.
Laporan & Analisis
Penemuan bertulis dan keutamaan pemulihan disampaikan.
Serah Terima & Panduan
Serah terima dan pengesahan yang disertakan diteruskan mengikut peringkat yang dipilih.
Jadual masa: Disahkan semasa intake berdasarkan skop dan tahap pakej. Rangka masa penghantaran tipikal disediakan selepas penyelesaian intake.
Ilustrasi metodologi
Ilustrasi yang selamat untuk privasi tentang cara satu skop aplikasi mudah alih boleh didokumenkan dalam perkhidmatan ini, termasuk daftar penemuan yang dirujuk OWASP dan pelan hala tuju pemulihan yang diutamakan. Ini bukan kajian kes klien.
Senario ilustrasi: sebuah aplikasi mudah alih sedang bersiap untuk pelancaran dalaman dan semakan risiko. Skop ini meliputi satu permukaan aplikasi mudah alih dengan semakan API sokongan untuk menunjukkan cara pemerhatian pengesahan, kebenaran dan pengendalian data sensitif boleh didokumenkan.
- Peringkat Standard — satu permukaan aplikasi mudah alih yang dipersetujui dengan semakan API sokongan
- Semakan berfokus keselamatan bagi aliran pengesahan dan pengendalian data sensitif yang dipersetujui
- Pemerhatian keselamatan API dan integrasi sokongan dalam skop yang disahkan
- Penemuan dan panduan pemulihan yang diutamakan
- Satu ujian semula yang disertakan untuk penemuan pemulihan yang dipersetujui
Ilustrasi metodologi ini menunjukkan cara penemuan boleh didokumenkan merentas tahap keterukan dengan pelan hala tuju pemulihan yang diutamakan dan satu hasil pengesahan bagi penemuan yang dipulihkan seperti dipersetujui. Ia menunjukkan satu skop yang mungkin dipersetujui di bawah perkhidmatan semakan keselamatan aplikasi yang lebih luas; skop, penemuan dan hasil berbeza mengikut penglibatan.
Semakan Keselamatan Aplikasi — Daftar Penemuan (Ilustrasi Skop Mudah Alih)
- Ringkasan eksekutif postur keselamatan aplikasi bagi skop mudah alih yang dipersetujui
- Daftar penemuan bergred keterukan dengan rujukan OWASP Mobile yang berkaitan untuk ilustrasi skop mudah alih ini
- Pemerhatian keselamatan API sokongan dalam skop yang disahkan
- Semakan pengendalian data sensitif
- Analisis pengesahan dan kebenaran
- Pelan hala tuju pemulihan yang diutamakan dan hasil pengesahan
Struktur dokumen untuk ilustrasi. Penglibatan yang disahkan menerima dokumentasi yang sesuai dengan skop aplikasi web, berasaskan API atau aplikasi mudah alih yang dipersetujui.
Konteks fail keselamatan
Bagaimana hasil serahan ini dimasukkan ke dalam fail keselamatan
Hasil serahan representatif ini menunjukkan jenis bukti, keutamaan dan nota susulan yang boleh dimasukkan ke dalam fail keselamatan BilgeQor yang praktikal selepas serahan.
Fail keselamatan ialah alat bantu keputusan, bukan pensijilan, bukan keputusan pematuhan, bukan jaminan keselamatan sempurna, dan bukan anggaran kerugian bagi setiap syarikat.
Soalan Lazim
Bersedia untuk bermula?
Pilih tahap pakej atau bincang dengan kami tentang skop tersuai