서비스
모의해킹
서버, 웹사이트, WordPress와 API에 대한 공격 시뮬레이션 — 우선순위가 정해진 결과와 수정안.
공격자가 찾을 것을 먼저 찾으십시오. 스캔(Nessus, Acunetix)과 수동 검증을 결합합니다. SQL 인젝션, XSS, 인증 우회, API, WordPress, 권한 상승 — 재현 방법과 수정안이 담긴 우선순위 보고서로 제공합니다.
한눈에 보기
- 승인된 제한적 테스트
- OWASP + API + WordPress
- 실제 수동 검증
- 수정안 포함 우선순위 보고서
- 마무리 재테스트
방법론
서면 범위 확정과 승인, 정찰, 스캔과 수동 검증, 제한적 익스플로잇, 상승과 영향 평가, 심각도별 수정안 보고서, 마무리 재테스트.
범위
외부 인프라, 웹 앱, WordPress 전체, API와 내부 구성 요소 — 개별 또는 통합.
자주 묻는 질문
프로덕션에 위험한가요?
아닙니다. 통제된 속도와 침해적 테스트에 대한 합의된 시간으로 수행합니다.
주기는?
최소 연 1회, 대규모 변경 후 추가.