渗透测试是一项重要程序,可以提供受测试目标在某个时间点的安全概况。由于渗透测试的结果高度依赖执行评估的服务供应商及测试人员,因此选择合适的合作伙伴至关重要。有关服务供应商应采用经验证且可重复的评估方法,拥有经验丰富且经过审查的测试人员,但更重要的是,其真正为您着想!

 

由不当的服务供应商及测试人员执行的渗透测试,可能导致在评估期间收集的敏感信息遭泄露,亦可能误给人安全感,从而导致更不利的后果。

 

威联集团通过设定目标、审查我们的系统、制定纠正和预防措施以及进行改进,寻求持续提升。因此,我们决定接受 CREST 对我们的渗透测试服务评估,并成功成为全球获 CREST 认证的渗透测试服务供应商。

我们的承诺

威联集团认为,鉴于服务供应商及渗透测试人员在服务过程中可能获取的信息类型,渗透测试极为敏感。

 

必须保护任何形式的信息免受内部和外部威胁和漏洞的影响,以确保在整个信息有效期内保持信息的机密性、完整性及可用性。

 

因此,威联集团建立了一个渗透测试服务政策框架,为我们的客户提供所需的保证,确保以可信赖、诚信及符合我们行为守则的方式管理其信息。我们对安全的关注及质量保证令客户满意并坚信,我们的服务可以满足他们的需求,并且力争以安全可靠的方式超越其期望。

 

我们的服务由拥有多年丰富攻防经验的高素质安全专业人员提供,他们均持有业内最具含金量的资质证书,包括 CREST 注册渗透测试员(CRT)证书。