취약점 점검·보안 검증
Penetration Testing & Security Validation
취약점을 확인하고, 중요한 보호 조건을 검증합니다.
대상 시스템과 서비스를 정해 취약점과 실제 영향을 확인합니다. 특정 보호 목표나 새로운 환경을 검증해야 할 때는 무엇을 어떻게 확인할지부터 설계하고, 보호 조건이 어떤 경우에 지켜지는지와 개선 방향을 근거와 함께 정리합니다.
취약점은 실제로 악용될 수 있고, 중요한 보호 조건은 제대로 지켜지는가? 검토
문제가 생기는 조건과 실제 영향을 검증하고, 개선 방향을 제시합니다.
적용 분야
여섯 가지 환경 모두 같은 기준으로 확인합니다. 어떤 환경을 대상으로 할지는 프로젝트마다 합의합니다.
고객에게 남는 결과
확인한 범위
점검한 대상·조건·권한과, 이번에 확인하지 못한 부분
발견사항과 실제 영향
실제로 악용될 수 있는지, 업무에 어떤 영향이 있는지
재현 가능한 증적
각 결과를 다시 확인할 수 있는 조건과 근거
개선 방향
우선순위에 따라 무엇을 어떻게 고칠지 정리합니다. 조치 후 재확인은 따로 정합니다.