网站渗透测试
€250固定价格 / 网站
适用于采用单一技术栈的简单公开网站。
- 主域名及 www
- 无需登录的公开界面
- Argus 测试及重要发现的人工复核
- 附证据与修复建议的简明报告
额外子域名、支付流程、私有区域和业务逻辑需另行确定范围。
测试网站从当前需要的测试范围开始。随着产品发展,再增加深度测试、定期验证和 AppSec。
适用于采用单一技术栈的简单公开网站。
额外子域名、支付流程、私有区域和业务逻辑需另行确定范围。
测试网站对一个已授权目标进行范围明确的技术评估。
复杂身份验证、多角色、业务逻辑和深入人工测试需另行报价。
确定目标范围以年度方案持续掌握暴露面,并复测重要问题。
每月跟踪不等于每月完整渗透测试。其他目标和评估须单独订购。
规划年度方案Sentinel 与 AppSec 是按范围和频率配置的 Argus 模块,不采用统一的独立定价。
针对变化进行定期验证、风险排序与专家复核。频率、覆盖范围和响应时间在方案中约定。
分析代码仓库和拉取请求,并在发布前验证。按产品、仓库和团队确定范围。
需要登录的应用、大型 API、多角色及业务逻辑应采用定制应用渗透测试。我们会在测试前确定范围和价格。