บริการ
การทดสอบการเจาะระบบ
จำลองการโจมตีสำหรับเซิร์ฟเวอร์ เว็บไซต์ WordPress และ API — พบปัญหาเรียงลำดับความสำคัญพร้อมวิธีแก้
ค้นหาว่าสิ่งที่ผู้โจมตีพบได้ — ก่อนพวกเขาพบ เรารวมสแกน (Nessus, Acunetix) กับการยืนยันด้วยมือ: SQL injection XSS การข้ามการรับรองความถูกต้อง API WordPress การยกระดับสิทธิ์ — รายงานเรียงตามความรุนแรงพร้อมวิธีทำซ้ำและการแก้ไข
ภาพรวม
- ทดสอบที่ได้รับอนุญาตและจำกัด
- OWASP + API + WordPress
- การยืนยันด้วยมือจริง
- รายงานเรียงลำดับพร้อมการแก้ไข
- การทดสอบซ้ำจนสมบูรณ์
วิธีการ
การกำหนดขอบเขตเป็นลายลักษณ์อักษรพร้อมการอนุมัติ; การสำรวจ; สแกนบวกการยืนยันด้วยมือ; การใช้ช่องโหว่จำกัด; การขยายและผลกระทบ; รายงานพร้อมระดับความรุนแรงและการแก้ไข; ทดสอบซ้ำจนสมบูรณ์
ขอบเขต
โครงสร้างพื้นฐานภายนอก เว็บแอป การติดตั้ง WordPress API และส่วนประกอบภายใน — ทีละรายการหรือรวมกัน
คำถามที่พบบ่อย
เสี่ยงระบบทำงานไหม?
ไม่ — ความเร็วที่ควบคุมและหน้าต่างที่ตกลงไว้สำหรับการบุกรุก
ควรทดสอบบ่อยแค่ไหน?
อย่างน้อยปีละครั้ง บวกทุกครั้งที่มีการเปลี่ยนแปลงครั้งใหญ่
บริการที่เกี่ยวข้อง
คู่มือยอดนิยม
เซิร์ฟเวอร์มีปัญหา? เว็บถูกแฮก? โหลดช้า?
ตอบสนองเหตุกรณ์ฉุกเฉินใน 30 นาที — ตลอด 24 ชั่วโมง ทุกวัน