OWASP Top 10端到端测试
SSL 与响应头已检查并加固
CMS 与插件WordPress、Joomla 等
我们也能修复修复 + WAF
我们的网站安全分析涵盖范围
我们以攻击者的视角、遵循 OWASP 对您的网站进行测试，并交给您一份按优先级排序的计划，或由我们为您加固。以下是我们涵盖内容的一部分：
OWASP Top 10 测试
针对 OWASP 最严重的十大 Web 应用风险进行全面测试。
SSL/TLS 与安全响应头
证书、加密套件和 HSTS 审查，以及 Content-Security-Policy 和其他保护性响应头。
认证与会话安全
登录机制、密码策略、会话处理和多因素认证。
XSS、SQLi 与注入
反射型、存储型和基于 DOM 的 XSS、SQL 注入和数据库暴露。
CMS 与插件评估
CMS 版本、插件、主题，以及 WordPress、Joomla 等的已知漏洞。
WAF、加固与支持
可选修复、WAF 配置、SSL/TLS 与 CMS 加固，以及 30 天后的验证扫描。
我们的流程
1
侦察与范围界定
我们梳理您网站的攻击面，包括域名、子域名、入口点和技术栈。
2
基于 OWASP 的测试
我们对照 OWASP Top 10 进行系统化测试：注入、XSS、认证缺陷、配置错误等。
3
漏洞分析
我们验证每项发现，评估其严重程度（CVSS），并附以概念验证证据记录。
4
详细报告与行动计划
我们为您提供一份全面报告，包含按优先级排序的修复步骤和清晰的技术指导。
5
修复与验证
如果您选择完整方案，我们将修复问题、设置安全响应头和 WAF、加固 SSL/TLS 和 CMS，并在 30 天后重新扫描。
申请报价
请告诉我们您的网站情况。没有任何义务，只有来自我们英国工程团队的诚实技术建议。我们将在一个工作日内回复。
关于网站安全的常见问题
什么是网站安全分析？
这是对您网站或 Web 应用基于 OWASP 进行的彻底安全弱点测试：注入和 XSS、认证与会话缺陷、SSL/TLS 与响应头配置错误、CMS 与插件漏洞，以及信息泄露。您将获得一份按风险分级的报告，附带概念验证和明确的修复方法。
这是渗透测试吗？
它对您正在运行的网站遵循 OWASP 渗透测试方法，发现经过验证并按 CVSS 评级。如果出于合规需要，您还需要一份范围已签署的正式渗透测试，我们可以提供建议并安排。
你们只报告问题，还是能修复它们？
两种选项都有。分析方案提供报告；完整方案意味着我们修复漏洞、设置安全响应头、配置 WAF、加固 SSL/TLS 和 CMS，然后运行验证扫描。
你们保护 WordPress 和其他 CMS 网站吗？
保护。CMS 网站是常见目标，因此我们评估您的 CMS 版本、插件和主题的已知漏洞，然后可加固安装、更新有风险的组件并锁定管理员访问。我们涵盖 WordPress、Joomla 等。
测试会让我的网站宕机或影响访客吗？
我们谨慎测试以避免干扰，对任何侵入式测试都优先使用预发布副本。当必须测试线上网站时，我们会先与您约定方式和时间，以免影响访客。
你们能设置 WAF 和安全响应头吗？
能。作为完整方案的一部分，我们配置 Web 应用防火墙（WAF）和整套安全响应头（Content-Security-Policy、X-Frame-Options、HSTS 等），以阻挡常见攻击和机器人。
开始需要我们提供什么？
您的域名、它所运行的 CMS 或框架以及主机详情就足以界定范围。对于实施，我们会与您安全地安排所需的任何访问。
你们如何安全地处理我们的访问权限和数据？
我们通过最小权限的安全访问开展工作，谨慎处理凭据，并可在分享任何细节前签署保密协议。发现结果仅私下交付给您，绝不在别处披露。
需要多长时间？
取决于网站的规模和复杂度。在初步范围沟通后，我们会给出清晰的时间表，任何加固都将根据您的需求另行安排。
我的网站被黑了，你们能帮忙清理吗？
能。我们可以评估被入侵的网站，查明它是如何发生的，清除问题并加固以防再次发生。告诉我们您看到的情况，我们会就最快的安全路径提供建议。
我们会得到可向客户或保险机构展示的东西吗？
会。报告记录了测试内容、风险评级、概念验证和修复措施，是用于安全问卷、尽职调查、保险机构以及您自身客户的有用凭证。
报价流程是怎样的？
告诉我们您的网站情况并选择合适的选项。我们会进行评估，通常在一个工作日内向您发送范围固定的定制报价。免费且无任何义务。
相关阅读
关于审计网站安全并阻挡机器人和恶意流量的指南。