确定系统与检查方法
约定 URL、环境、检查账号、授权人、时间及方法，与所有者共同安排降低业务影响的措施。
服务 / 10
网站安全检查与修复.
运行一段时间的网站可能留有旧账号、遗漏配置或失于维护的组件。我们依据可访问证据检查，再说明先修什么、由谁接手。
识别风险，安排修复顺序
适合网站交接、新系统上线或了解现有网站安全准备情况，由系统所有者共同定义范围并授权检查。
获得发现事项、优先级、必要证据和可执行改善计划，并区分已检查与范围外部分。
服务范围
检查账号与访问权限
查看管理员、闲置账号、权限划分及系统支持的身份验证措施。
检查配置与组件
根据可用资料检查 HTTPS、信息暴露、相关配置及系统组件更新状态。
检查备份与恢复准备
检查备份清单、负责人和恢复证据；若在范围内，在约定环境安排测试。
整理风险与修复顺序
在报告中把发现事项与影响、建议、负责人及待进一步检查项关联起来。
按清单修复并复查
检查与修复分开。若委托我们修复，会为约定项目安排备份、回退和复查报告。
预算和工期
先做一次性检查，按系统数量、角色和深度评估。修复、复查和持续维护可分别选择。
如何安排时间
权限和范围明确后安排检查与报告。修复时间取决于复杂度和负责团队，确认修复项目后再安排复查。
有助于准确评估的信息
- 企业拥有或已获准检查的 URL 和系统清单
- 授权人和系统联系人
- 已知技术、服务商及以往问题
- 可检查时段、限制及现有备份
关于这项服务的常见问题
这项服务属于渗透测试吗？
初始范围是按约定清单检查和改善安全，并不包含各种渗透测试。若需要渗透测试，会在承接前另行评估范围、执行者和方法。
检查后能保证不被攻击吗？
报告只反映该范围和时段内的发现，不保证不存在漏洞或未来事件，因此仍需安排持续改善与维护。
一定要继续委托你们修复吗？
可以交由原团队按报告修复，也可请 Loremworks 单独评估修复工作，并共同确定复查标准。
与网站维护方案有什么不同？
检查针对特定范围进行评估和报告；维护是定期更新、备份及跟进。了解改善需求后，两者可以衔接。
参考资料
OWASP：应用安全验证标准 ↗