Dịch vụ
Kiểm tra bảo mật hệ thống và website
Phát hiện lỗ hổng trước khi kẻ xấu tìm ra.
Khi nào cần
- Trước khi ra mắt website, ứng dụng hoặc cổng thanh toán.
- Sau sự cố bảo mật hoặc khi nghi ngờ bị xâm nhập.
- Định kỳ hằng năm theo yêu cầu đối tác hoặc nội bộ.
- Khi tiếp nhận hệ thống do đơn vị khác xây dựng.
Phạm vi công việc
- Kiểm tra ứng dụng web theo danh mục OWASP Top 10: xác thực, phân quyền, SQL injection, XSS, lộ dữ liệu, cấu hình sai
- Rà soát cấu hình máy chủ, tường lửa, chứng chỉ SSL, quyền truy cập, sao lưu
- Rà soát mã nguồn các phần nhạy cảm: đăng nhập, thanh toán, tải tệp
- Kiểm tra lại sau khi khắc phục
Kết quả bàn giao
- Báo cáo lỗ hổng theo mức độ rủi ro
- Hướng dẫn khắc phục
- Biên bản kiểm tra lại
Hình thức hợp tác
- Theo từng hệ thống
- Định kỳ theo năm
Câu hỏi thường gặp
Kiểm tra bảo mật có làm gián đoạn hệ thống không?
Cropcom thống nhất thời gian và phạm vi trước, ưu tiên kiểm tra trên môi trường thử nghiệm.
Trao đổi với Cropcom
Gửi email cho chúng tôi về nhu cầu của bạn. Cropcom phản hồi trong 1 ngày làm việc.
- [email protected]
- Khu vực
- TP. Hồ Chí Minh, Việt Nam