인터넷상에 공개된 홈페이지 URL 및 관련 웹사이트에 대해 외부 원격 온라인 진단 또는 On-Site 진단을 수행합니다.
진단 방법
전문인력에 의한 정밀 수동진단으로 자동 진단 툴이 발견하지 못하는 세부 취약점까지 발견합니다. 웹방화벽 등 보안장비가 방어 중인 상태에서 진단하며, 로그인이 필요한 페이지는 임시 ID/PW 발급이 필요합니다.
수행 인력 및 보고
10년 이상 보안 컨설팅/취약점 진단 경력자 다수 참여 · 진단 후 10일 이내 보고서 제출
진단 항목
OWASP Top 10, KISA 및 행자부 홈페이지 취약점 진단 가이드를 참고로 선정한 22개 항목 (신규 해킹에 의한 취약점 발생 시 변경될 수 있음)