Security Services資安檢測服務Process
弱點掃描
弱點掃瞄依照標的不同，可區分成主機系統弱點掃描與網頁弱點掃描。
弱點掃描
滲透測試
滲透測試服務是人工模擬真實駭客，扮演攻擊角色去挑戰客戶環境地端、雲端及混合雲環境上的系統防護強度。
滲透測試
社交工程演練
社交工程攻擊之所以會造成極大威脅，關鍵在於惡意人士利用人性的弱點來進行誘騙
社交工程演練
源碼檢測
源碼檢測又稱原始碼檢測、SAST、白箱測試、靜態應用程式檢測，是針對應用程式的原始碼進行測試與分析
源碼檢測
發展資安漏洞應對並管理
涵蓋人員、作業系統、應用服系統、程式碼與應用服務，執行並改善相關弱點
服務安全檢測
・網頁型態弱掃
・滲透測試
・API檢測
・滲透測試
・API檢測
應用服務
・Web服務
・APP服務
・API服務
・APP服務
・API服務
程式碼檢測
・源碼掃描
・開源套件檢測
・開源套件檢測
程式碼與開發套件
• MS C#, JAVA, Python
• ASPX, PHP
• ASPX, PHP
系統弱點檢測
・網路形態掃描
・系統登入型態掃描
・系統登入型態掃描
應用服務系統
・網路服務系統
・資料庫
・辨供應軟體
・資料庫
・辨供應軟體
作業系統
・Windows
・Linux
・macOS
・Linux
・macOS
人員資安意識
郵件社交工程演練
操作者
・電子郵件
・網路連結
・網路連結