进攻性安全VA-STD·3–5 business days
漏洞评估
快速、全面地摸清你的安全现状。
起价
€1,499/ 每个项目
分项报价 24 小时内发出 · 无任何义务 · 项目前签署测试授权（ROE）
服务说明
对你的攻击面做广覆盖扫描并逐条人工验证。比完整渗透测试更快、更便宜，但每一条发现都经人工确认，没有扫描器误报噪音。适合作为审计前的基线，或作为持续的安全可见性。
服务范围
这份报价里包含什么
- 对外网与内网资产做自动化扫描
- 人工验证，剔除误报
- 按可利用性与业务影响排出优先级
- 可选按季度或按月的周期性服务
- 报告格式兼容审计要求（PCI DSS、ISO 27001）
适用行业：所有行业
方法
我们怎么做
- 01范围界定与书面授权
- 02跨资产面自动化扫描
- 03人工分诊，剔除误报
- 04按风险排序出具报告
交付物
您会拿到什么
- 带 CVSS 与业务影响评级的优先级漏洞清单
- 每条发现的修复建议
- 可直接用于审计的发现摘要
常见问题
关于漏洞评估，买方最常问的
- 漏洞评估和渗透测试有什么区别？
- 漏洞评估求广、求快；渗透测试求深，要用漏洞链证明真能打进去。多数客户的节奏是：漏洞评估按季度做，渗透测试每年做一次。
- 漏洞评估多久做一次合适？
- 按季度是大多数运营商的基线；如果你上线变更频繁，或处在博彩、金融科技、加密货币这类受监管行业，建议按月。对高风险平台，我们推荐「周期性漏洞评估 + 每年一次渗透测试」的组合。
- 漏洞评估能满足 PCI DSS 或 ISO 27001 的要求吗？
- 它覆盖的是这些框架期望的周期性漏洞扫描与人工验证部分，报告格式按审计方能直接接受的方式编排。框架中单独的年度渗透测试要求，由我们的渗透测试服务满足。具体以你的审计范围为准。
- 扫描会影响线上业务吗？
- 不会。扫描默认为非侵入式，时间与你协商确定；任何可能影响可用性的检查项，只在你明确授权后执行，且绝不在未经你签字的情况下对生产环境执行。盘口高峰与出入金高峰时段可以直接排除。
- 交付物里具体有什么？
- 一份按风险排序的发现清单，每条带 CVSS 与业务影响评级，附具体修复建议，以及一份可直接用于审计的摘要。每一条都经人工验证，你的团队不用再从扫描器误报里筛真问题。