웹 서비스 취약점 점검

안녕하세요

정직함과 신뢰를 중심으로 컨설팅 하는 글로벌 솔루션 입니다.

글로벌 솔루션에서 취약점 점검자의 프로필은 대기업 내부 상주 취약점 점검 경력 3년 있습니다,이 외에도 여러 업체를 대상으로 외부에서 취약점 점검 / 이행점검/POV(모의해킹) 진행한 경험이 있습니다.

주요 정보 통신 기반 시설과 OWASP Top 10 및 <KISA 주요정보통신기반시설> 체크리스트에 기반한 철저한 취약점 점검 서비스를 제공합니다. 이를 통해 웹사이트의 보안성을 극대화하고 해킹 위협으로부터 예방할 수있도록 서비스를 제공합니다.

저희 서비스는 다음과 같은 다양한 보안 포인트들을 포함합니다:

권한 우회: 비인가 사용자가 권한을 탈취하여 민감한 데이터에 접근하는 것을 방지합니다.

XSS (Cross-Site Scripting): 악성 스크립트가 사용자 브라우저에서 실행되지 않도록 철저히 검사합니다.

SQL 인젝션: 데이터베이스에 대한 불법적인 접근을 차단하여 중요 정보를 안전하게 보호합니다.

파일 업로드: 악성 파일이 서버에 업로드되지 않도록 엄격한 필터링과 검증 절차를 시행합니다.

이 외에도, 취약점 분석 및 침투 테스트를 통해 여러 보안적 위협사항들에 대한 점검을 진행합니다.

점검 이후 이행점검은 3회까지 무상으로 진행 됩니다.

1. 사전 협의 (사전정보 질문 / 점검 기간/)

2. 점검 진행

3. 점검 결과 산출물 제공

4. 이행점검 진행

- OS정보/DB정보/URL정보/권한별 계정정보/ 등 사전 협의를 통해 요청

- 점검 대상 사이트의 실 소유주임을 증명할 수 있는 증빙자료