全面盤點伺服器主機、網站應用、Web API 與物聯網設備之已知 CVE 漏洞、安全修補缺失與不當組態。
檢測涵蓋範圍
- 主機系統：Windows、Linux 與常見中介軟體已知漏洞排查
- 網站與 API：OWASP Top 10 與 API 端點配置檢驗
- 物聯網 (IoT)：連網設備協定與不安全開放通訊埠排查
交付成果
- CVSS 國際風險評級與優先修補建議
- 弱點掃描成果報告書（PDF）
經明確授權後以攻擊者視角進行人工深度驗證，發掘商業邏輯漏洞與複合式風險，遵守非破壞性承諾。
檢測特色
- 遵循 PTES 標準：主機、網站與 Web API 邏輯漏洞深度驗證
- 物聯網 (IoT)：設備介面安全、認證機制與跨網段路徑測試
- 人工 PoC 概念驗證：提供清晰復現步驟，不執行 DoS 攻擊
交付成果
- 管理高層決策摘要與技術驗證證明 (PoC)
- 滲透測試成果報告書（PDF）
依修補完成通知進行針對性複測，確認弱點已落實修復且未衍生新風險。
服務重點
- 針對初測缺失精準回測，驗證修補機制
- 提供修補前後改善量化指標對照
交付成果
- 弱點修補改善對照表（Before / After）
- 修補驗證成果總結報告（PDF）
人工過濾自動化掃描之偽陽性誤判，提供工程團隊清晰可行的修復指引與排程建議。
諮詢重點
- 檢測結果深度判讀，排查偽陽性誤判
- 弱點修補優先級排序與技術指引諮詢會議
交付成果
- 工程團隊修復指引清單（Action Plan）
- 檢測結果分析與改善建議報告書（PDF）
結合理論與檢測攻防實務，協助開發、維運與資安人員掌握漏洞成因，強化自主防禦實力。
課程主題
- 弱點掃描與滲透測試實務操作剖析
- OWASP 常見漏洞成因與安全程式設計（Secure Coding）
- 依專案需求量身規劃企業內部專屬課程
交付成果
- 專業培訓教材講義與實務研討指南
- 研習證明（依專案需求提供）
