开始之前就把范围写清楚的渗透测试

Web 应用与 API、内部与外部网络、Active Directory 和 Azure 云，另有为 SOC 2 和 PCI DSS 整理格式的合规测试。全部由从头到尾完成工作的同一位 OSCP+ 认证测试人员交付。

Web 应用测试起价约 500 美元，网络或 Active Directory 评估起价约 1,500 美元，最终价格由范围决定 - 角色数量、主机数量以及环境复杂度。每个项目在开始前都会得到书面固定价格。详情请见价格明细。

提供 - 项目面向全球客户远程执行。外部、Web、云以及大多数内部和 Active Directory 测试都通过安全接入远程完成；只有极少数情况需要到现场。

您直接与执行测试的人合作，而不是一个销售团队和一支轮换的人马。这意味着范围更清晰、技术问题能直接得到回答，而且没有代理加价：确定范围、执行测试、撰写报告的是同一位 OSCP+ 认证测试人员。

可以。合规项目以审计就绪报告的形式交付，并对应到相关准则 - SOC 2 的 Trust Services Criteria 或 PCI DSS 要求 11.4 - 内含管理层摘要、按 CVSS 评级的发现、证据以及修复指引。