ارزیابی امنیتی و آزمون نفوذ
پرسش‌های متداول
ارزیابی آسیب‌پذیری بر شناسایی و دسته‌بندی ضعف‌های امنیتی تمرکز دارد. در آزمون نفوذ، امکان سوءاستفاده از این ضعف‌ها و پیامد آن‌ها نیز در محدوده مجاز بررسی می‌شوند.
بله، با هماهنگی قبلی و تعیین محدودیت‌های اجرایی امکان‌پذیر است. بسته به حساسیت سامانه، ممکن است بخشی از آزمون‌ها در محیط آزمایشی یا خارج از ساعات کاری انجام شود. آزمون‌هایی که احتمال اختلال دارند، نیازمند توافق جداگانه هستند.
خیر. بسیاری از آزمون‌ها بدون دسترسی به کد منبع انجام می‌شوند. در صورت نیاز به بررسی کد، این موضوع به‌صورت مشخص در دامنه پروژه درج می‌شود.
تعداد و پیچیدگی سامانه‌ها، نقش‌های کاربری، روش آزمون و عمق بررسی بر زمان و هزینه تأثیر دارند. برآورد پس از دریافت اطلاعات اولیه و تعیین دامنه ارائه می‌شود.
خیر. نتایج، وضعیت محدوده بررسی‌شده را در زمان آزمون و با شرایط تعیین‌شده نشان می‌دهند. تغییر در کد، تنظیمات یا زیرساخت می‌تواند نیاز به ارزیابی دوباره ایجاد کند.
گزارش آزمون شامل پیشنهادهای اصلاحی است. انجام اصلاحات، همراهی با تیم اجرایی و آزمون مجدد، بر اساس دامنه توافق‌شده در قرارداد مشخص می‌شوند.
برای بررسی موضوع پروژه، تعیین دامنه خدمات و دریافت پیشنهاد فنی و مالی، لطفاً فرم زیر را تکمیل کنید تا با شما تماس بگیریم. همچنین می‌توانید مستقیماً با همکاران ما تماس بگیرید.