SECURITY TESTING
結合威脅建模、弱點掃描、人工滲透與模糊測試，檢視產品的安全功能、通訊介面及非預期輸入行為。以風險分級、攻擊路徑與重測結果，支援研發團隊改善。
涵蓋 OT、IT、IoT 與應用軟體的產品導向評測。
SCOPE
依產品架構、介面與評估目標，選擇適合的評測方法。
從產品架構、介面與使用情境建立威脅及風險分析，作為後續評測與修補規劃的依據。
針對產品與服務進行週期性弱點檢視，整理風險資訊，作為改善資安基準及進一步驗證的輸入。
由攻擊者視角評估產品安全，結合人工分析與測試，釐清弱點組合、可利用路徑與影響。
向目標傳送異常或非預期封包，監控非預期狀態，揭露通訊介面及產品可用性的潛在缺陷。
控制設備、網通主機、智慧裝置與應用軟體的介面不同。先從威脅模型與風險分析選擇評測標的，再安排掃描、人工滲透與模糊測試，避免只用單一掃描結果代表整體產品安全。
報告可整理 CVSS／EPSS 分級、攻擊路徑與修補優先序；完成改善後，以重測驗證處理結果。相關發現可回饋安全開發生命週期與 SBOM 管理，形成後續產品版本的改進依據。
DELIVERABLES
測試環境、工作範圍與交付內容於專案開始前約定。
從設備及產業情境，理解評測的起點。
將產品評測與安全功能、開發流程及文件工作連結。
閱讀評測服務與相關方案的整體介紹。
NEXT STEP
分享產品架構、介面與預期時程，討論適合的評測範圍。
