Pentest · Audit · Red Team

Kiểm tra ATTT

Đội chuyên gia OSCP, CEH thực hiện pentest theo phương pháp blackbox, greybox và whitebox. Đánh giá toàn diện theo chuẩn OWASP, PTES, OSSTMM.

Tư vấn miễn phí 📞 0968 86 1511

500+

Dự án hoàn thành

98%

Tỷ lệ phát hiện

48h

Giao báo cáo

CISA

Chuyên gia

Blackbox / Greybox / Whitebox

Web App & API Testing

Network & Infrastructure

Mobile Application

Social Engineering

Báo cáo OWASP / PTES

Quy trình

Quy trình triển khai

Từng bước được chuẩn hóa theo best practice quốc tế, đảm bảo chất lượng và minh bạch.

Kick-off & Scoping

Xác định phạm vi, mục tiêu, phương pháp kiểm tra. Ký NDA và thống nhất Rules of Engagement.

Reconnaissance

Thu thập thông tin passive/active về hệ thống mục tiêu. OSINT, footprinting, fingerprinting.

Vulnerability Assessment

Quét và xác định điểm yếu bằng tool + manual. Loại bỏ false positive.

Exploitation

Khai thác lỗ hổng thực tế để xác nhận mức độ nghiêm trọng. Có kiểm soát, không gây gián đoạn.

Post-Exploitation

Đánh giá tầm ảnh hưởng: leo thang đặc quyền, lateral movement, data exfiltration.

Báo cáo & Tư vấn

Báo cáo kỹ thuật chi tiết + executive summary. Roadmap khắc phục ưu tiên theo risk.

Lợi ích

Tại sao chọn CSP?

🛡️

Phát hiện trước hacker

Tìm và vá lỗ hổng trước khi kẻ tấn công khai thác. Chủ động thay vì bị động.

📋

Tuân thủ pháp lý

Đáp ứng yêu cầu pentest định kỳ theo ISO 27001, PCI DSS, Luật An ninh mạng 2018.

🎯

Đánh giá thực tế

Mô phỏng tấn công có chủ đích, không phải chỉ scan tự động. Phát hiện logic flaw.

📊

Báo cáo chuyên nghiệp

Báo cáo song ngữ, phân loại theo CVSS, kèm hướng dẫn fix cụ thể cho từng lỗ hổng.

Ngành

Ngành phù hợp

Ngân hàng & Tài chính E-commerce Y tế Chính phủ Viễn thông SaaS & Fintech

FAQ

Câu hỏi thường gặp

Pentest có làm gián đoạn hệ thống không?

Có thể thỏa thuận giờ kiểm tra ngoài giờ cao điểm. Chúng tôi thực hiện trong phạm vi đã được phê duyệt, không gây downtime.

Mất bao lâu để hoàn thành một dự án?

Web app: 3–5 ngày. Network: 5–10 ngày. Full scope: 2–4 tuần. Phụ thuộc quy mô và độ phức tạp.

Báo cáo có theo chuẩn quốc tế không?

Có. Báo cáo theo OWASP, PTES, OSSTMM. Kèm executive summary cho lãnh đạo và technical report cho kỹ thuật.

Sau khi vá lỗi có test lại không?

Có. Gói dịch vụ bao gồm 1 lần retest miễn phí trong vòng 30 ngày sau khi vá lỗi.

Dịch vụ khác

Khám phá thêm dịch vụ CSP

Sẵn sàng bắt đầu
Kiểm tra ATTT?

Chuyên gia CSP sẵn sàng tư vấn và lên kế hoạch triển khai phù hợp với hạ tầng của bạn.

✅ Đánh giá & tư vấn an toàn thông tin miễn phí.

✅ Phản hồi trong 2 giờ – hỗ trợ nhanh từ chuyên gia.

✅ Báo cáo lỗ hổng & khuyến nghị chi tiết.

Đăng ký tư vấn ngay

✅

Đã gửi! Chúng tôi sẽ liên hệ trong 2 giờ làm việc.

Kiểm tra ATTT

Quy trình triển khai

Tại sao chọn CSP?

Ngành phù hợp

Câu hỏi thường gặp

Khám phá thêm dịch vụ CSP

Sẵn sàng bắt đầuKiểm tra ATTT?

Đăng ký tư vấn ngay

Sẵn sàng bắt đầu
Kiểm tra ATTT?