SOLUTION / 02
應用、身份與雲端
守住企業依賴的系統——用攻擊者的方式來測試。
企業面對的問題
大多數事故，都經由一個應用登入或一個權限過大的帳戶發生。隨著資產規模增長——應用、API、流動端、身份、雲端——攻擊者能走的路，安靜地成倍增加。
適用於哪些企業
- 01線上業務、SaaS 與流動產品
- 02持有客戶數據的企業
- 03正在把工作負載遷往雲端的企業
- 04身份體系複雜的環境
方案涵蓋什麼
Web 與 API 測試
認證、授權與業務邏輯，在你授權的範圍內以手工測試。
流動應用
iOS 與 Android 應用、其 API、證書綁定與本地數據儲存。
身份與 Active Directory
帳戶、權限、MFA、PAM，以及串起它們的 AD 攻擊路徑。
內部網絡
攻擊者從內部能得到什麼：橫向移動與薄弱的分段。
源碼審查
高風險模組、敏感數據處理與認證邏輯，在發佈之前。
雲端安全審查
跨帳戶的配置——IAM、儲存、網絡與日誌——對照基準檢查。
工作如何進行
手工、經授權、有證據——用攻擊者的方式工作，但不造成攻擊者的破壞。
- MODEL
- TEST
- EVIDENCE
- PRIORITISE
企業會收到什麼
管理層視角
以管理層語言呈現發現與風險，並對應到所回應的義務。
技術發現
每項發現都附重現步驟、受影響資產與根本原因。
證據
可重現的證明——載荷、日誌與截圖，附在評級之後。
優先級
帶負責人的 30/60/90 天計劃，報告落地當週即可開工。
複測狀態
在複測範圍內時：已結案、有期限的風險接受、或有跟進日期的監控中。
典型觸發時機
新應用或重大版本發佈雲端遷移客戶數據合規事件跟進
對應項目
Enhanced 與 Enterprise 項目以完整深度承載這個方案。
技術發現與建議屬工程判斷，不是法律意見。
討論這個需求。
告訴我們系統、時間線與擔憂——我們的回答會是一份範圍，不是一份推銷。
討論這個需求 ↗