57 Huỳnh Thúc Kháng - Đống Đa - Hà Nội
02435533388
vnptit@vnpt.vn
Liên hệ
Đội ngũ Hacker Mũ Trắng
Top đầu các giải đấu an ninh mạng quốc tế, kinh nghiệm thực chiến trên hệ thống lớn quy mô quốc gia.
VNPT Pentest
Dịch vụ Kiểm thử xâm nhập ứng dụng
VNPT Pentest là dịch vụ cung cấp hoạt động đánh giá mức độ an toàn của hệ thống CNTT, ứng dụng và hạ tầng mạng thông qua mô phỏng các kỹ thuật tấn công tinh vi, hiện đại của hacker trong điều kiện được kiểm soát.
Ưu Điểm Nổi Bật
Thu thập và do thám dữ liệu tự động
Chủ động phát hiện dữ liệu nhạy cảm, nâng cao độ chính xác và chiều sâu.
Kết hợp công cụ tự động hóa hiện đại
Phát hiện tối đa các lỗ hổng logic nghiệp vụ (Business Logic).
Áp dụng tiêu chuẩn đánh giá quốc tế
Cùng quy trình quản lý chặt chẽ, tự động hoá xuyên suốt.
Tính Năng Chính
Kiểm thử xâm nhập ứng dụng Web (WebApp)
- Quản lý danh tính và xác thực.
- Kiểm soát truy cập và phân quyền.
- Xử lý và xác thực dữ liệu đầu vào.
- Các vấn đề về riêng tư và rò rỉ dữ liệu nhạy cảm.
- Kiểm tra logic nghiệp vụ.
- Các lỗ hổng bảo mật phía khách hàng và trình duyệt.
Kiểm thử xâm nhập ứng dụng di động (Android & iOS Mobile App)
- Thu thập thông tin và phân tích kiến trúc ứng dụng
- Quét tự động và phân tích lỗ hổng bảo mật.
- Đánh giá cơ chế lưu trữ dữ liệu, giao tiếp và xác thực
- Phát hiện các kẽ hở có nguy cơ dẫn đến rò rỉ hoặc đánh cắp dữ liệu.
- Đánh giá mức độ rủi ro của các lỗ hổng được phát hiện.
- Áp dụng hướng dẫn và phương pháp kiểm thử OWASP MSTG.
Tại Sao Lựa Chọn VNPT Pentest
Đội ngũ chuyên gia thực chiến
Đội ngũ chuyên gia trình độ cao, có nhiều kinh nghiệm nghiên cứu lỗ hổng và kiểm thử xâm nhập trên các hệ thống lớn, phức tạp.
Đi sâu vào lỗ hổng nghiệp vụ
Kết hợp năng lực chuyên gia và công nghệ tự động hóa để phát hiện cả lỗ hổng kỹ thuật lẫn điểm yếu trong logic nghiệp vụ.
Kiểm thử dựa trên dữ liệu
Tự động thu thập, do thám và xác định dữ liệu nhạy cảm để gia tăng chiều sâu và độ chính xác cho mỗi đợt kiểm thử.
Năng lực nghiên cứu 0-Day/ 1-Day
Chủ động nghiên cứu, phát hiện và xây dựng mã khai thác cho các lỗ hổng 0-day, 1-day trên nền tảng Web và Mobile, đón đầu rủi ro trước khi bị lợi dụng.
Khám Phá VNPT Pentest
