Willsec
服务范围

在真实压力下
依然稳固的安全。

八项服务,一个团队。从哪里开始都行——我们负责把它们串起来。

不确定从哪儿入手?

30 分钟咨询,不做推销。我们梳理您的暴露面,并告诉您什么最要紧。

预约时间
洞察
关于我们
联系我们
预约咨询 My Willsec
安全服务

在别人动手之前,我们先把它攻破。

扫描器发现已知问题。测试人员发现的是那条链——被遗忘的子域名通向预发环境的凭据,而那把凭据打开了生产环境。Willsec 的每一次测试都是人工完成、范围界定诚实,并且以工程师当周就能动手的方式呈现。

严重发现在一小时内上报——您绝不会在三周后从一份 PDF 里才得知系统已被入侵。
Photography

A tester, alone with the target

One person alone at a single monitor in a large empty room, seen from behind and some distance away, small in frame. Screen a soft pale glow, contents not legible. Bare desk, deep space around them. Absolutely no dark hoodies, no green matrix text, no balaclavas.

2400×1350 · WebP · <350KB

包含哪些内容

以下全部在服务范围内,不是额外加价项。

Web、移动、API、网络与云

完整范围的外部与内部测试,另含 Active Directory、无线以及富客户端应用评估。

人工测试,不只是扫描

扫描器先跑,好让人把时间花在业务逻辑与串联利用上。

工程师看得起的报告

复现步骤、证据,以及能指名文件与行号的修复方案——不是"请实施输入校验"。

按风险排序,而非只按严重度

四十条发现,按攻击者真正会拿它做什么来排序,让您知道周一该先修哪一条。

复测不额外收费

我们验证您的修复并重新出具报告。关闭一条发现不该另外付钱。

安全性内建于流程

交战规则事先约定。我们测得很狠,但不会为了证明某个观点而搞垮生产环境。
如何推进

下一步会发生什么,没有悬念。

  1. 范围界定

    一次简短通话敲定目标、交战规则、时间与交付物。结果是一个固定价格,而不是一个区间。

  2. 测试

    侦察、利用与后利用,严重发现一经确认即刻通报。

  3. 报告与复测

    完整书面报告、与您工程师的逐条讲解,修复落地后再做一次免费复测。

渗透测试

先从一次对话开始,而不是一份报价。

与将实际负责这项工作的工程师聊三十分钟。您会知道这是不是最该先做的事——哪怕答案是否定的。