KISA의 주요정보통신기반시설, 개발보안가이드 및 금융보안원의 전자금융 기반시설 취약점 진단 항목을 기준으로 웹/모바일/네트워크/시스템/어플리케이션 등 여러분야에서 40개 이상의 고객사 대상, 200개 내외의 서비스 취약점 진단이력이 있으며, 그 외 무선 AP 인터넷 환경, VDI 환경 (외부 파일 유출, 패스워드 추출, 타사용자 권한 탈취) 검토, 클라우드 환경(Microsoft M365) 안정성 검토 등의 시나리오 모의해킹을 수행한 경험을 바탕으로 취약점 진단/모의해킹/소스코드 점검(sonarqube, snyk, sparrow, whitesoure 등) 수행

1. 상담

2. 일정 및 비용 협의

3. 업무범위 선정 및 조정

4. 취약점 진단 수행

5. 산출물(취약점 진단 보고서) 전달

6. 결과에 따른 피드백

7. 서비스 종료

자세한 설명은 하단 동영상 참조

1. 점검 요청 URL(웹) 혹은 어플리케이션 설치파일(apk, ipa)

2. 권한 별 계정 정보(user, admin 등)

3. 웹서버 정보(호스팅 이용 여부, IP, OS 등)

4. 점검 시 유의사항(실 서비스 대상, 주요

5. 서비스 실소유 인증(증빙 자료)