指定範圍 Web／API 手動安全測試
檢查指定網站功能
以手動測試檢查約定的登入、權限及資料存取功能，取得有記錄的發現及可交給開發人員的修補建議。
HK$7,800 起
測試範圍
1 個應用 · 最多 2 個流程／2 種角色／6 個 API endpoints
每個 API 端點（endpoint）按 HTTP 方法及標準化路徑的組合計算。
例如 GET /orders 與 POST /orders 屬不同端點；複雜情況須重新確認範圍。
優先使用測試環境、測試帳戶及測試資料，避免使用真實客戶資料。
所有列明上限同時適用。報價前須約定簡單流程、端點、存取邊界及測試帳戶；涉及資料擁有權檢查時，須提供不同帳戶，即使屬於同一角色。
複雜付款流程、多租戶權限、上傳功能及整合服務如超出起價範圍，須另行界定工作並提高報價。
包括工作
在約定範圍內進行手動測試，檢查登入時如何核實身分、使用者的操作權限、資料存取，以及適用的輸入處理問題。
測試不保證涵蓋 OWASP 所列的全部網站安全檢查項目。
交付內容
提供測試紀錄、重現問題的步驟及證據、已驗證影響、風險等級及判斷原因、修補建議和測試限制。
講解與複測
包括一次最多 30 分鐘線上講解；報告後 30 日內一次原報告問題的複測，最多 2 小時。超出部分另議。
不包括項目
- 修改程式碼。
- 全面檢查原始程式碼（源碼審計）。
- 令服務無法正常運作的阻斷服務測試（DoS）。
- 以欺騙人員方式取得資訊或存取權限的社交工程。
- 入侵後再存取其他內部系統的內網橫向移動。
- 合規認證。