ペネトレーションテスト

サーバー、ホスト、デバイス、およびその他のネットワークサービスの脆弱性を見つけることに焦点を当てています。
 

Cross-Site Scripting (XSS)、SQLインジェクション、CSRFなどの脆弱性を識別するためのウェブアプリケーションを対象としています。

クラウドサービスやインフラ内の脆弱性を特定および評価するためのセキュリティ評価です。目的は、不安全なインターフェースや脆弱な認証プロセス、不適切なデータ暗号化技術から、設定の修正までの範囲にわたる弱点を検出することです。

人間の行動を悪用する攻撃、たとえばフィッシングメールやおとりの攻撃を模倣し、従業員がセキュリティを妨害するように騙されるかどうかを確認します。

複数のエリアにわたる多層的な攻撃シミュレーションで、組織が洗練された攻撃者に対してどれほどうまく防御できるかをテストすることを目指しています。伝統的なペンテストよりも幅広く、総合的です。