滲透測試與弱點評估
檢查網頁、行動應用程式、API 與系統的安全弱點，經專家驗證後提供重現證據與改善建議。
依情境驗證身分驗證、權限與業務流程
針對網站、行動應用、API 與系統，檢查身分驗證、權限、業務流程及弱點串聯所產生的風險。
結合適合目標環境的自動化檢查與專家人工驗證，整理問題的重現佐證、影響、改善優先順序及處理方向。
主要服務範圍
依網頁、行動應用程式、基礎設施與原始程式碼等目標特性，執行適當的分析與驗證。
網頁應用程式滲透測試
針對 OWASP Top 10 風險與核心業務邏輯弱點進行精細的手動測試
- 檢查 SQL 注入、跨網站指令碼（XSS）、SSRF 與檔案上傳弱點
- 驗證身分驗證與工作階段劫持、IDOR 及權限提升情境
- 分析 RESTful、GraphQL 等後端 API 端點的參數竄改風險
行動應用程式安全評估（iOS / Android）
檢視應用程式的防竄改、完整性驗證與本機資料
- 測試 Root、越獄偵測及反除錯機制的繞過風險
- 透過反編譯分析程式碼、混淆程度與加密金鑰暴露情形
- 檢查本機 SQLite 與沙箱是否以明文儲存個人資料或權杖
網路與對外基礎設施滲透測試
追查利用對外伺服器與防火牆設定缺失的入侵路徑
- 檢查協議對象的對外開放連接埠，並驗證已知 CVE 弱點
- 分析 VPN、VDI 與遠距工作閘道的未授權存取風險
- 模擬從初始入侵據點向內部網路橫向移動（Lateral Movement）
原始程式碼安全評估（安全程式設計）
透過原始碼靜態與動態分析，識別並改善開發階段的安全弱點
- 檢查是否符合韓國行政安全部軟體開發安全指南及相關要求
- 在協議的原始碼範圍內，識別輸入驗證、安全設定與錯誤處理的安全弱點
- 提供開發人員可實作的安全修補範例（Secure Patch）
AI 服務安全評估
依目標環境，檢查 LLM、RAG 等 AI 服務的提示注入、敏感資訊洩露、存取權限與外部工具串接風險。
- 檢查提示注入與指令繞過造成的資訊洩露可能性
- 驗證 RAG 檢索文件的存取權限，以及使用者與組織間的資料隔離
- 檢查 AI 代理呼叫外部工具與 API 的權限，以及輸出處理風險
依服務架構與客戶需求，協議具體檢查項目及執行範圍。
滲透測試執行程序
在授權範圍內優先考量系統穩定性，有系統地驗證攻擊情境並提出改善建議。
01
事前授權與資訊蒐集
協議測試服務範圍與允許時段，使用事前授權的 IP 蒐集外部資訊並掌握系統架構。
02
依情境執行滲透測試
依目標特性結合自動化檢查與專家手動驗證，確認身分驗證、權限、業務流程及弱點串連所形成的攻擊可能性。
03
結果報告與改善指引
提供含證據畫面與重現步驟的詳細報告，並提出安全修補及矯正措施的實務指引。
常見問題
可以評估哪些對象？
評估對象包括網站、行動應用程式、API 與基礎設施等。包含原始碼分析在內的具體檢查項目，依目標系統與評估目的訂定。
評估前需要協議哪些事項？
事先確認目標系統、授權範圍、執行時段與存取方式等。考量對營運的可能影響，訂定帳號權限條件與測試情境。
評估報告包含哪些內容？
報告整理評估範圍與查核結果。對發現的弱點，說明主要依據與改善方向。
評估過程如何運用 AI 分析？
有需要時，先與客戶協議使用範圍及資料處理條件，再以 AI 輔助分析。評估結果由專業人員確認與驗證。
服務範圍與交付成果依目標環境及雙方協議內容訂定。
從攻擊者角度事前驗證安全性
在服務上線前識別弱點，透過務實改善建議支援安全發布。