服務
我們做什麼
兩項核心服務，涵蓋流動及網頁應用程式。我們不只跑清單——每個項目都由寫過程式也破過程式的人來規劃與測試。
流動及網頁
滲透測試
以攻擊者視角、以手動為主的流動及網頁應用程式測試。我們像真正的對手一樣串聯漏洞，並按業務風險排列所有發現。
適合需要確切了解應用程式防禦能力的企業。
您會得到一份按風險排序的報告，附上開發團隊可直接跟進的修復建議。
流動及網頁
程式碼審計
以開發者與漏洞賞金視角，對流動及網頁應用程式進行程式碼層級的審查。我們讀的是程式碼，不只是輸出結果。
適合想在部署前（而非部署後）發現問題的企業。
您會得到涵蓋議定範圍、執行工作與所有發現的評估文件。
流程
專案如何進行
01
界定範圍
在任何測試開始之前，先議定目標、測試規則與「完成」的定義。
02
測試
由寫程式也找漏洞的專家，以手動為主的方式測試。
03
報告
按風險排序的發現，同時照顧工程師與決策者的閱讀需求。
04
驗證
我們會複測您的修復，並就議定範圍出具評估文件。
關於
先是開發者，再做測試者。
xdo 出身於開發與漏洞賞金計畫，而非照本宣科的檢核表。這個背景塑造了我們的測試方式：我們讀您的程式碼、理解您的架構，再以熟練攻擊者的角度發動測試。
團隊認證
- OSCP
- OSCE3
- RHCE
- CKS
- Mobile Hacking Lab - Android Exploit Developer
服務地區
服務香港、新加坡及亞太區企業。