หน้าหลัก / Security Testing & Assurance

Security Testing & Assurance

Penetration Testing & Vulnerability Assessment

ทดสอบความปลอดภัยของ Web Application, API, Network และระบบตามขอบเขต เพื่อค้นหาช่องโหว่และจัดลำดับการแก้ไข

กรอกข้อมูลเพื่อประเมินเบื้องต้น
  • Web Applications
  • APIs
  • Internal / External Networks
  • Blackbox / Greybox
  • Retesting

รายละเอียดบริการ

จากการประเมินสู่ผลลัพธ์ที่นำไปใช้ได้จริง

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    เว็บ แอปพลิเคชัน API เครือข่ายภายในและภายนอก บทบาทผู้ใช้ และขอบเขตทดสอบ

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    การยืนยันตัวตน การควบคุมสิทธิ การรับข้อมูล และช่องโหว่ที่ใช้โจมตีได้

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    ช่องโหว่ที่ยืนยันแล้ว ผลกระทบธุรกิจ และการตรวจยืนยันการแก้ไขตามขอบเขต

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต

กรอบและแนวทางที่เกี่ยวข้อง

ก่อนเริ่มโครงการ

เรายืนยันขอบเขต หน้าที่รับผิดชอบ หลักฐาน ระยะเวลา และสิ่งส่งมอบในข้อเสนอ โดยปรับกิจกรรมข้างต้นให้เหมาะกับระบบและเป้าหมายที่ตกลงกับองค์กรของคุณ

ปรึกษาขอบเขตงาน

บริการเฉพาะทาง

ประเมินความปลอดภัย Mobile Application

ทดสอบความปลอดภัยแอป iOS และ Android วิเคราะห์ข้อค้นพบ และตรวจสอบการแก้ไขตามขอบเขตที่ตกลง

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    Build ของ iOS และ Android, Backend API บัญชีทดสอบ และสภาพอุปกรณ์

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    การเก็บข้อมูลในเครื่อง การสื่อสาร การยืนยันตัวตน และการใช้ฟังก์ชันระบบ

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    ข้อค้นพบเฉพาะแอป หลักฐานทำซ้ำ และทดสอบ Build ที่แก้ไขตามขอบเขต

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต

กรอบและแนวทางที่เกี่ยวข้อง

ปรึกษาบริการนี้

ตรวจสอบความปลอดภัย Source Code

ตรวจซอร์สโค้ดและผลการสแกนเพื่อค้นหารูปแบบการเขียนโปรแกรมที่ไม่ปลอดภัย พร้อมคำแนะนำในการแก้ไข

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    Repository ภาษาโปรแกรม เส้นทางโค้ดสำคัญ และสิทธิการตรวจ

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    คัดกรองผลสแกน การจัดการข้อมูลไม่ปลอดภัย Secrets และตรรกะอนุญาตสิทธิ

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    คำแนะนำแก้ระดับโค้ดและการยืนยันรูปแบบที่แก้ไข

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต
ปรึกษาบริการนี้

ทดสอบเจาะระบบด้วยปัญญาประดิษฐ์

ใช้ AI ช่วยทดสอบตามขอบเขตที่ตกลง พร้อมการตรวจสอบข้อค้นพบโดยผู้เชี่ยวชาญและรายงานลำดับความสำคัญในการแก้ไข

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    เป้าหมายที่อนุญาต ขอบเขตเครื่องมือช่วยด้วย AI และจุดตรวจทานโดยผู้เชี่ยวชาญ

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    ใช้ AI ช่วยสำรวจและจัดลำดับทดสอบ พร้อมยืนยันผลโดยผู้เชี่ยวชาญ

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    ข้อค้นพบที่มนุษย์ยืนยัน หลักฐานทำซ้ำ และแนวทางแก้ไขที่ใช้ได้จริง

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต
ปรึกษาบริการนี้

ทดสอบเจาะระบบเครือข่ายไร้สาย

ทดสอบเครือข่าย Wi-Fi และการควบคุมการเข้าถึงตามขอบเขต เพื่อค้นหาจุดอ่อนและแนะนำการตั้งค่าที่ปลอดภัย

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    SSID และสถานที่ที่อนุญาต สถาปัตยกรรม Wi-Fi และขอบเขตเครือข่ายผู้เยี่ยมชม

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    การยืนยันตัวตน การเข้ารหัส การแยกเครือข่าย และช่องทางเข้าถึงที่ไม่ควรมี

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    ข้อค้นพบการควบคุม Wi-Fi และคำแนะนำตั้งค่าปลอดภัย

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต
ปรึกษาบริการนี้

ทดสอบประสิทธิภาพและการรองรับโหลด

ประเมินการทำงานของแอปพลิเคชันภายใต้โหลดที่กำหนด เพื่อค้นหาคอขวดและประกอบการวางแผนขีดความสามารถ

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    เส้นทางใช้งานสำคัญ จำนวนผู้ใช้ สัดส่วนธุรกรรม และเป้าหมายประสิทธิภาพ

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    โหลดที่ควบคุม เวลาตอบสนอง อัตราผิดพลาด และคอขวดทรัพยากร

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    ผลประสิทธิภาพ ข้อสังเกต Capacity และข้อเสนอปรับแต่งตามลำดับ

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต
ปรึกษาบริการนี้

ประเมินและสแกนช่องโหว่ (Vulnerability Assessment)

ค้นหาช่องโหว่ในระบบตามขอบเขตที่ตกลง ตรวจสอบผล และจัดลำดับการแก้ไข โดยกำหนดขอบเขตการสแกนและการตรวจซ้ำให้เหมาะกับโครงการ

ดูขอบเขต ขั้นตอน และสิ่งส่งมอบ

เหมาะกับองค์กรแบบใด

ทีม IT และทีมพัฒนาที่เตรียมเปิดใช้งานระบบ ตรวจสอบผลการปรับปรุง หรือประเมินระบบสำคัญต่อธุรกิจ

ขั้นตอนการดำเนินงาน

  1. กำหนดขอบเขตและเงื่อนไขทดสอบ

    รายการทรัพย์สิน ทางเลือกสแกนแบบมีสิทธิ และช่วงสแกนที่ตกลง

    ตกลงเป้าหมาย ระดับสิทธิ ช่วงเวลาทดสอบ ข้อจำกัดธุรกิจ และเงื่อนไขหยุดทดสอบ ยืนยันการอนุญาตเป็นลายลักษณ์อักษรและเตรียมบัญชี เครือข่าย หรือข้อมูลทดสอบที่จำเป็น

  2. ทดสอบและยืนยันข้อค้นพบ

    ค้นหาช่องโหว่ ทบทวน False Positive และจัดลำดับความเสี่ยงเปิดเผย

    ใช้เครื่องมือที่เหมาะสมร่วมกับการตรวจสอบโดยผู้เชี่ยวชาญตามเป้าหมายทดสอบ ยืนยันข้อค้นพบ เก็บหลักฐานที่ตรวจย้อนกลับได้ และแยกประเด็นที่ยืนยันแล้วออกจากผลที่ยังต้องการข้อมูลเพิ่ม

  3. เสนอแนวทางแก้ไขและทดสอบซ้ำ

    ทะเบียนช่องโหว่ ผู้รับผิดชอบแก้ไข และหลักฐานสแกนซ้ำตามขอบเขต

    อธิบายผลกระทบธุรกิจ องค์ประกอบที่ได้รับผล และแนวทางแก้ไขในรายงานเทคนิคและสรุปผู้บริหาร ทดสอบซ้ำประเด็นที่แก้แล้วตามข้อตกลง พร้อมระบุสถานะและขอบเขตที่ตรวจจริง

สิ่งที่ลูกค้าจะได้รับ

  • ขอบเขตและแผนทดสอบที่ตกลง
  • ข้อค้นพบทางเทคนิคพร้อมหลักฐานและลำดับการแก้ไข
  • สรุปผู้บริหารและบันทึกผลทดสอบซ้ำตามขอบเขต
ปรึกษาบริการนี้
LET’S UNDERSTAND YOUR NEEDS

เล่าโจทย์ของคุณ
ให้เราช่วยประเมิน

ตอบคำถามตามบริการที่สนใจ ตรวจทานสรุปความต้องการ แล้วส่งให้ทีมงานติดต่อกลับ

กรุณาระบุข้อมูลโดยสรุป ไม่ต้องแนบรหัสผ่าน ข้อมูลบัตร หรือหลักฐานระบบที่เป็นความลับ

อ่านประกาศความเป็นส่วนตัว

กรณีเร่งด่วน ติดต่อ 091 003 4852

พูดคุยความต้องการกับทีม ALPHASEC โดยตรง

ติดต่อทีม ALPHASEC

บริการที่เกี่ยวข้อง

Security Testing & Assurance

Cyber Risk Assessment

ประเมินความเสี่ยงไซเบอร์โดยเชื่อมโยงทรัพย์สินสำคัญ ภัยคุกคาม มาตรการควบคุม และผลกระทบต่อธุรกิจ

↗
Security Testing & Assurance

ที่ปรึกษา Cloud Security & CSA STAR

เตรียมความพร้อมด้านความปลอดภัยของบริการคลาวด์ ด้วยการทบทวนการควบคุมและหลักฐานตามขอบเขตที่เกี่ยวข้อง

↗