บริการ
AI ช่วยค้นหา ทีมงานตรวจสอบพร้อมช่วยให้การแก้ไขเดินหน้าต่อ
ตรวจสอบช่องโหว่ของเว็บแอปและ API เพื่อให้เห็นว่าควรแก้ไขอะไรเป็นอันดับแรก เราผสานการค้นหาด้วย AI กับการตรวจสอบโดยทีมงาน และทำงานร่วมกับทีมพัฒนาและดูแลระบบตั้งแต่การแก้ไขไปจนถึงการทดสอบซ้ำ
เปลี่ยนผลตรวจสอบให้เป็นการปรับปรุงที่เกิดขึ้นจริง
ตั้งแต่การตรวจสอบระบบเดิมจนถึงการปรับปรุงอย่างต่อเนื่อง สามารถปรึกษาเรื่องขอบเขตและแนวทางที่เหมาะกับองค์กรได้
ลดข้อกังวลก่อนเปิดใช้หรือหลังปรับระบบ
ต้องการตรวจหาจุดอ่อนที่อาจถูกโจมตีได้จริง ก่อนเปิดใช้ฟีเจอร์หรือ API ใหม่
รู้ว่าควรแก้อะไรก่อนและแก้อย่างไร
มีผลตรวจสอบแล้ว แต่ยังไม่ชัดเจนถึงผลกระทบหรือแนวทางแก้ไข ทำให้การดำเนินงานไม่คืบหน้า
ประสานทีมในญี่ปุ่นและไทยให้ทำงานร่วมกัน
ต้องการให้ผู้บริหาร นักพัฒนาในพื้นที่ และบริษัทดูแลระบบภายนอก เข้าใจตรงกันในการแก้ไขและตรวจสอบผล
3 บริการสนับสนุน เริ่มจากสิ่งที่องค์กรต้องการ
เลือกผสมผสานการตรวจสอบครั้งแรก การสนับสนุนรายเดือน และการลงมือแก้ไข ให้เหมาะกับปัญหาและรูปแบบการดูแลระบบที่มีอยู่
บริการสนับสนุนความปลอดภัยไซเบอร์ด้วย AI
ประเมินช่องโหว่ของเว็บและ API
ครั้งแรก / รายครั้งตรวจสอบแอปและ API ตามขอบเขตที่ตกลง โดยทีมงานยืนยันสิ่งที่ตรวจพบและผลกระทบ พร้อมรายงานที่ช่วยจัดลำดับความสำคัญในการแก้ไข
กำหนดฟังก์ชัน สิทธิ์ผู้ใช้ และรายการตรวจสอบ
ค้นหาด้วย AI และตรวจสอบยืนยันโดยทีมงาน
รายงานหลักฐาน ผลกระทบ และแนวทางแก้ไข
เสนอราคาตามขอบเขตการตรวจสอบที่กำหนด
สนับสนุนการปรับปรุงความปลอดภัย
รายเดือน / ต่อเนื่องผสานการตรวจสอบตามรอบ การตรวจส่วนที่เปลี่ยนแปลง และคำปรึกษาในการแก้ไข เพื่อจัดการจุดอ่อนควบคู่กับการพัฒนาระบบ
ตรวจสอบตามรอบและเมื่อมีการเปลี่ยนแปลงตามที่ตกลง
ติดตามประเด็นที่ยังไม่แก้ไขและให้คำปรึกษา
ทดสอบซ้ำหลังแก้ไขและรายงานความคืบหน้า
สัญญารายเดือนที่กำหนดขอบเขต จำนวนครั้ง และปริมาณงาน
สนับสนุนการแก้ไขและรับมือ CVE ร้ายแรง
แก้ไข / อัปเดตช่วยแก้ไขโค้ดและการตั้งค่า ตรวจสอบผลกระทบและอัปเดตซอฟต์แวร์ เช่น PHP พร้อมตรวจสอบว่าฟังก์ชันปกติยังใช้งานได้หลังปรับปรุง
สนับสนุนการแก้โค้ด การตั้งค่า และแพ็กเกจที่ระบบใช้งาน
ตรวจสอบผลกระทบจาก CVE ร้ายแรงและวางแนวทางอัปเดต
ส่งมอบ PR สำหรับการแก้ไข ขั้นตอนเปลี่ยนแปลง และผลการตรวจสอบ
ตามขอบเขตการดูแลระบบเดิม หรือเสนอราคาแยกต่างหาก
กำหนดฟังก์ชันและสิทธิ์ให้ชัดเจนก่อนตรวจสอบ
เลือกรายการตรวจสอบตามโครงสร้างแอปและผลกระทบต่อธุรกิจ พร้อมระบุขอบเขต รายการที่ตรวจแล้ว และรายการที่ยังไม่ได้ตรวจไว้ในรายงาน
การยืนยันตัวตนและสิทธิ์เข้าถึง
ตรวจสอบขั้นตอนเข้าสู่ระบบและบัญชีที่มีสิทธิ์ต่างกัน เพื่อหาช่องทางที่อาจนำไปสู่การเข้าถึงข้อมูลหรือดำเนินการโดยไม่ได้รับอนุญาต
ข้อมูลนำเข้าและการอัปโหลดไฟล์
ตรวจสอบการจัดการข้อมูลจากภายนอกและการตั้งค่าพื้นที่จัดเก็บ เพื่อหาจุดอ่อนที่อาจนำไปสู่การแทรกคำสั่งหรือเรียกใช้โค้ดโดยไม่ตั้งใจ
API และขั้นตอนการทำงาน
ตรวจสอบการควบคุมสิทธิ์ของ API และฟังก์ชันที่เชื่อมโยงหลายการดำเนินการ โดยพิจารณาตามขั้นตอนการทำงานจริงของธุรกิจ
ซอฟต์แวร์และการตั้งค่าระบบ
ตรวจสอบแพ็กเกจที่ระบบใช้งานและข้อมูลสภาพแวดล้อมการทำงาน เพื่อระบุช่องโหว่ที่ทราบแล้วและส่วนที่ต้องอัปเดต
ก่อนตกลงวิธีและขอบเขตการตรวจสอบ เราจะพิจารณาระบบจริงและระบบทดสอบ วิธีการยืนยันตัวตน การเชื่อมต่อภายนอก และผลกระทบต่อการดำเนินงาน
รายงานที่อธิบายสิ่งที่พบและแนวทางแก้ไข
สรุปข้อมูลสำหรับการตัดสินใจของผู้บริหาร พร้อมรายละเอียดที่นักพัฒนานำไปใช้แก้ไขได้
บทสรุปสำหรับผู้บริหาร
สรุปผลกระทบต่อธุรกิจที่ยืนยันแล้ว ลำดับความสำคัญในการแก้ไข และประเด็นที่ยังคงอยู่
รายงานทางเทคนิคและหลักฐาน
ระบุเป้าหมาย เงื่อนไขที่ทำให้เกิดปัญหา หลักฐานจากการรับส่งข้อมูลหรือผลลัพธ์ รวมถึงขอบเขตที่ตรวจแล้วและยังไม่ได้ตรวจ
แนวทางแก้ไขและรายการดำเนินการ
สรุปสาเหตุและข้อเสนอในการแก้ไขในรูปแบบที่ทีมพัฒนาและดูแลระบบใช้ติดตามความคืบหน้าได้
ผลการทดสอบซ้ำ
รายงานผลการยืนยันหลังแก้ไขและประเด็นที่ยังเหลือ พร้อมระบุส่วนที่ต้องดำเนินการเพิ่มเติม
เสนอราคาตามระบบและขอบเขตการสนับสนุน
แยกข้อเสนอสำหรับการตรวจสอบครั้งแรก การสนับสนุนรายเดือน และการลงมือแก้ไข เริ่มจากแจ้งระบบที่ต้องการตรวจและปัญหาที่กำลังเผชิญ
- แอป API และขั้นตอนธุรกิจหลัก
- สิทธิ์ผู้ใช้ เทแนนต์ และวิธีการยืนยันตัวตน
- สภาพแวดล้อมเป้าหมายและการเชื่อมต่อภายนอก
- จำนวนครั้งที่ตรวจ ขอบเขตการแก้ไขและทดสอบซ้ำ
กำหนดส่งมอบ ค่าบริการ ระยะเวลาและจำนวนครั้งของการทดสอบซ้ำ รวมถึงปริมาณงานรายเดือน จะตกลงล่วงหน้าหลังตรวจสอบขอบเขต
ขั้นตอนตั้งแต่ปรึกษาจนถึงแก้ไขและทดสอบซ้ำ
กำหนดขอบเขตและเงื่อนไขก่อนตรวจสอบ แล้วนำผลที่ได้ไปสู่การดำเนินงานของทีมพัฒนาและดูแลระบบ
01
กำหนดขอบเขตและเงื่อนไข
ตรวจสอบระบบ สภาพแวดล้อม บัญชีทดสอบ และประเด็นสำคัญ พร้อมตกลงเรื่องการอนุญาต ช่วงเวลาทดสอบ ผู้ประสานงาน และการจัดการข้อมูล
02
วางแผนและเสนอราคา
กำหนดฟังก์ชัน สิทธิ์ รายการตรวจสอบ สิ่งส่งมอบ รวมถึงขอบเขตการสนับสนุนการแก้ไขและการทดสอบซ้ำ
03
ค้นหาและตรวจสอบโดยทีมงาน
ค้นหาด้วย AI และเครื่องมือตรวจสอบ จากนั้นให้ทีมงานยืนยันหลักฐานและผลกระทบ หากพบประเด็นร้ายแรงจะแจ้งผ่านช่องทางที่ตกลงไว้
04
รายงานและสนับสนุนการแก้ไข
อธิบายผลกระทบต่อธุรกิจและสาเหตุทางเทคนิค พร้อมกำหนดแนวทางแก้ไข และช่วยเปลี่ยนแปลงโค้ดหรือการตั้งค่าตามความจำเป็น
05
ทดสอบซ้ำและรายงานสถานะ
ตรวจสอบการทำงานหลังแก้ไขตามขอบเขตที่ตกลง โดยแยกประเด็นที่แก้ไขแล้ว ยังเหลืออยู่ และยังไม่ได้ยืนยันให้ชัดเจน
เชื่อมงานพัฒนา ดูแลระบบ และภาษา เข้ากับการปรับปรุงความปลอดภัย
ทีมงานยืนยันหลักฐานและผลกระทบ
ไม่นำผลลัพธ์จาก AI ไปใช้ในรายงานโดยตรง ทีมงานจะตรวจสอบสิ่งที่พบและหลักฐาน เพื่อจัดลำดับการดำเนินการที่สำคัญ
ทำงานร่วมกับผู้พัฒนาและผู้ดูแลระบบ
ประสานงานกับบริษัทพัฒนาเดิมได้ โดยเลือกขอบเขตตั้งแต่คำปรึกษาเรื่องแนวทางแก้ไขจนถึงการสนับสนุนการลงมือแก้ไขตามความต้องการ
อธิบายผลให้ทีมในญี่ปุ่นและไทย
รองรับรายงานและการอธิบายเป็นภาษาญี่ปุ่น ไทย และอังกฤษ โดยปรับภาษาในรายงานและรูปแบบการประชุมให้เหมาะกับทีม
คำถามที่พบบ่อย
คำตอบเกี่ยวกับขั้นตอนการตรวจสอบ การแก้ไข และขอบเขตการสนับสนุน
จากการตรวจสอบ สู่การแก้ไขที่เดินหน้าต่อ
แจ้งเว็บแอปหรือ API ที่ต้องการตรวจ ทีมพัฒนาและดูแลระบบที่มีอยู่ และประเด็นที่กังวล เราจะเสนอขอบเขตการตรวจสอบและการสนับสนุนที่เหมาะสม ปรึกษาเบื้องต้นฟรี หลังตรวจสอบระบบและเงื่อนไขแล้ว เราจะจัดทำใบเสนอราคาสำหรับงานที่ต้องดำเนินการ