ارزیابی فنی امنیت و تست نفوذ
آزمون امنیت را با مجوز روشن، Rules of Engagement و مرز توقف اجرا می‌کنیم تا شواهد فنی بدون ایجاد ریسک ناخواسته برای کسب‌وکار به دست آید
دامنه خدمات
- تعریف دارایی‌های مجاز، محدودیت زمان، روش آزمون و کانال اضطراری
- بررسی برنامه وب، API، شبکه، Active Directory و پیکربندی زیرساخت
- اعتبارسنجی کنترل‌شده یافته و بازآزمون پس از اصلاح
خروجی‌های قابل استفاده
- گزارش فنی با مسیر بازتولید، شواهد و شدت ریسک
- خلاصه مدیریتی اثر کسب‌وکار و اولویت اقدام
- گواهی بازآزمون و وضعیت بسته‌شدن یافته‌ها