服务
渗透测试
针对服务器、网站、WordPress 与 API 的攻击模拟 — 分级报告与修复方案。
抢在攻击者之前发现他们能发现的。我们结合自动扫描（Nessus、Acunetix）与人工验证：SQL 注入、XSS、认证绕过、API、WordPress、权限提升 — 以分级报告呈现证据与修复。
一览
- 授权受限测试
- OWASP + API + WordPress
- 真实人工验证
- 分级报告
- 复测闭环
方法
书面授权范围；侦察；扫描加人工验证；受限尝试；提权与影响评估；分级报告与修复；复测闭环。
范围
外部基础设施、Web 应用、WordPress 群、API 与内部组件 — 可单独或组合。
常见问题
影响生产吗？
不 — 受控节奏，侵入性测试走约定窗口。
多久一次？
至少每年一次，重大变更后加测。