1. Kiểm thử bảo mật hệ thống

• Kiểm thử an toàn từ bên ngoài vào: các cuộc tấn công sẽ được thực hiện mà không cần có bất kỳ thông tin nào, chúng tôi sẽ đặt mình vào vị trí của những tin tặc mũ đen và cố gắng bằng mọi cách để thâm nhập vào được hệ thống của khách hàng.
• Chúng tôi sẽ mô phỏng các cuộc tấn công thực sự vào hệ thống. Quá trình thử nghiệm này chúng tôi nhắm mục tiêu đến các lỗ hổng bảo mật nguy hiểm tiềm tàng trong ứng dụng của khách hàng, được cung cấp bởi OWASP và WASC. Do vậy, ở giai đoạn này sẽ tiết lộ các lỗ hổng, thiệt hại khai thác tiềm ẩn và mức độ nghiêm trọng thiếu an toàn của hệ thống.

2.2 Hộp trắng (White box)

• Kiểm thử an toàn từ bên trong ra: là các thông tin về hệ thống mạng nội bộ và các vùng quản trị sẽ được cung cấp bởi khách hàng và chúng tôi sẽ vẽ lại sơ đồ toàn diện, thu thập thêm các thông tin cần thiết từ đó phân tích đánh giá an ninh mạng dựa trên đó.
• Ở trường hợp này chúng tôi cung cấp cho khách hàng thấy được các điểm yếu của hệ thống có thể dễ bị xâm nhập, nhiễm các loại mã độc nguy hiểm hoặc thậm chí các backdoor, trojans, ...

2.3 Hộp xám (Gray box)

• Kiểm thử an toàn lai: chúng tôi sẽ giả định như tin tặc được cung cấp tài khoản một người dùng thông thường và tiến hành tấn công vào hệ thống như một nhân viên của doanh nghiệp. Qua đó, chúng tôi sẽ tiết lộ cho quý khách hàng biết được hệ thống đang tồn tại các điểm yếu, lỗ hổng và khả năng bị khai thác làm rò rỉ thông tin từ chính trong nội bộ hoặc lấy đi các thông tin quan trọng từ các khách hàng.