Offensive Security
Kiểm thử xâm nhập và đánh giá bảo mật do chuyên gia dẫn dắt và được hỗ trợ bởi agentic AI. Chúng tôi phát hiện những gì kẻ tấn công sẽ tìm thấy trên hệ thống của bạn, trước khi họ làm điều đó.
Ngày nay, “chạy một lượt quét” là không còn đủ. Pentest truyền thống cũng vậy.
Một website, ứng dụng web, nền tảng SaaS hay API có thể trông ổn trong khi che giấu truy cập trái phép, dữ liệu bị lộ và logic nghiệp vụ có thể bị vượt qua. Mục đích không phải là gây báo động: mà là tìm ra điều thực sự quan trọng và chứng minh nó.
Rẻ, nhưng mù
Không thể nhìn thấy logic nghiệp vụ và đầy cảnh báo sai. Để lại hàng trăm cảnh báo và không có chút chắc chắn nào về điều gì thực sự khai thác được
Kỹ lưỡng, nhưng chậm
Đắt đỏ và khó mở rộng. Phụ thuộc vào chuyên môn hiếm và thời gian mà ít tổ chức có thể chi trả.
Kỹ lưỡng và có thể mở rộng
Chiều sâu của một đội ngũ chuyên gia, cùng tốc độ và độ phủ mà agentic AI mang lại. Mọi phát hiện đều được con người xác thực.
Con người chỉ huy. Một red team ở quy mô lớn.
Mọi cuộc kiểm thử xâm nhập đều do con người chỉ huy, dưới trách nhiệm kỹ thuật của đội ngũ bảo mật của chúng tôi. Chuyên gia quyết định cần kiểm thử gì và xác nhận kết quả; các agent AI làm việc song song trên toàn bộ bề mặt tấn công.
Pentester chỉ huy
Đặt chiến lược, quyết định cần kiểm thử gì, diễn giải bối cảnh, phân biệt lỗ hổng thật với nhiễu và ký báo cáo. Máy móc khám phá; con người quyết định.
Agent nâng cao
Exploit chaining, phân tích tác động, kịch bản nhiều bước, môi trường cloud và đa tenant, API phức tạp và các chức năng trọng yếu.
Agent senior
Phân quyền, xác thực, logic nghiệp vụ, BOLA / IDOR, lạm dụng quy trình và tương quan tín hiệu.
Agent junior
Trinh sát, lập bản đồ, endpoint và tham số, checklist OWASP, cấu hình sai đã biết và các mẫu lặp lại.
Tại sao là agentic AI
Các nghiên cứu độc lập trên mạng thực tế cho thấy các framework agentic AI ngang bằng pentester được chứng nhận về độ phủ nhưng vẫn kém hơn về khả năng phán đoán — đó là lý do quyết định cuối cùng luôn thuộc về con người. Tham khảo: J. W. Lin et al., arXiv:2512.09882.
Một dịch vụ, toàn bộ bề mặt tấn công của bạn
Từ ứng dụng web đến hạ tầng, từ mô hình AI đến mã nguồn: một phương pháp, sáu mảng phủ sóng, được định cỡ theo phạm vi chúng tôi thống nhất với bạn.
Web & SaaS
Website, cổng thông tin, ứng dụng web và nền tảng SaaS: xác thực, phân quyền, logic nghiệp vụ, lộ dữ liệu.
API
REST, GraphQL và các dịch vụ machine-to-machine: BOLA / IDOR, lạm dụng quy trình, kiểm tra đầu vào và giới hạn tốc độ.
Ứng dụng di động
iOS và Android, theo OWASP MASVS: lưu trữ cục bộ, truyền thông, tăng cường bảo mật phía client và backend kết nối.
Hạ tầng & mạng
Vành đai bên ngoài và nội bộ, bề mặt cloud và đa tenant, phân đoạn, cấu hình sai và các điểm bị lộ.
Bảo mật AI / LLM
Mô hình AI và ứng dụng chạy bằng AI: prompt injection, rò rỉ dữ liệu, lạm dụng agent, kiểm soát suy luận.
Rà soát mã an toàn
Rà soát mã theo góc nhìn kẻ tấn công: lỗ hổng cấp mã nguồn, các thư viện phụ thuộc và pipeline build.
Chiều sâu tối đa, không có ngẫu hứng
Chúng tôi sử dụng các mô hình AI tiên tiến mà không bao giờ để dữ liệu của bạn rời đi ở dạng văn bản thô. Mỗi hợp đồng theo một vòng khép kín: dữ liệu đi vào được bảo vệ, tồn tại trong môi trường cô lập và biến mất khi công việc hoàn tất. Trong mọi trường hợp, dữ liệu của khách hàng không bao giờ được dùng để huấn luyện mô hình.
Khử định danh
Máy chủ, thông tin xác thực, mã định danh và các tham chiếu nhạy cảm được giả danh hóa trước mọi xử lý bên ngoài. Các mô hình chỉ nhìn thấy phiên bản đã ẩn danh.
Môi trường mã hóa chuyên biệt
Mỗi khách hàng có một môi trường mã hóa, cô lập riêng, được lưu trữ trên hạ tầng cloud đạt chuẩn ACN tại Ý. Truy cập chỉ qua token phiên — không bao giờ dùng thông tin xác thực cố định.
Hủy bỏ khi kết thúc hợp đồng
Sau khi xác nhận đã giao báo cáo, môi trường được hủy cùng toàn bộ dữ liệu, nhật ký và token. Chỉ một bản ghi thực thi tối thiểu được giữ lại để đảm bảo khả năng truy vết theo yêu cầu của DORA và NIS2.
Một báo cáo mà ban lãnh đạo đọc được và đội kỹ thuật hành động được
- Mỗi lỗ hổng đều có bằng chứng: yêu cầu và phản hồi, ảnh chụp màn hình, dấu thời gian, mức độ nghiêm trọng (CVSS 3.1) và tác động.
- Ranh giới rõ ràng giữa điều đã được xác nhận và điều còn cần xác thực. Không có nhiễu.
- Các ưu tiên khắc phục và nền tảng cụ thể cho kế hoạch khắc phục của bạn.
- Có sẵn các gói kiểm thử lại và đánh giá định kỳ để xác minh các bản sửa theo thời gian.
Phương pháp luận và khung tham chiếu
Ba mô hình. Một phương pháp.
Cùng một chuỗi chỉ huy, được định cỡ theo bề mặt tấn công và rủi ro bạn cần bao phủ. Báo giá cuối cùng dựa trên phạm vi đã thống nhất.
Doanh nghiệp nhỏ
Website giới thiệu, landing page, website WordPress, cửa hàng thương mại điện tử nhỏ, ứng dụng đơn giản hoặc API nhẹ.
Doanh nghiệp vừa
Nền tảng số, thương mại điện tử phức tạp, cổng khách hàng, hệ thống quản lý doanh nghiệp trên nền web và các API doanh nghiệp có xác thực.
Doanh nghiệp lớn
Tập đoàn, hạ tầng phức tạp, SaaS đa tenant, hệ sinh thái API và các tổ chức chịu yêu cầu của NIS2 hoặc DORA.
Không có bảng giá cố định: mỗi hợp đồng được báo giá theo phạm vi thực tế (vành đai, độ sâu, ràng buộc). Hãy liên hệ để nhận báo giá.
Các quy định không hỏi bạn có công cụ hay không. Họ đòi bằng chứng.
NIS2, DORA, ISO/IEC 27001 và GDPR đều yêu cầu bằng chứng, kiểm soát và quản lý rủi ro. Một cuộc kiểm thử xâm nhập có tài liệu là một trong những hình thức bằng chứng cụ thể nhất bạn có thể cung cấp.
NIS2
Kiểm thử và đánh giá rủi ro hỗ trợ các nghĩa vụ về an ninh và quản lý sự cố.
DORA
Khả năng phục hồi vận hành số: kiểm thử định kỳ và truy vết đầy đủ hoạt động cho lĩnh vực tài chính.
ISO/IEC 27001
Bằng chứng hỗ trợ các kiểm soát của hệ thống quản lý và quy trình chứng nhận.
GDPR
Xác minh các biện pháp kỹ thuật bảo vệ dữ liệu cá nhân và giảm rủi ro rò rỉ dữ liệu.
Con người quyết định, công nghệ mở rộng quy mô
Dịch vụ được thực hiện bởi một đội ngũ pentester và kỹ sư bảo mật sở hữu các chứng chỉ về offensive security và đánh giá, do một ISO/IEC 27001 Lead Auditor điều phối. Đó là cùng một văn hóa bảo mật và tuân thủ đã giúp Magellano Tech đạt được một hệ thống quản lý tích hợp được chứng nhận.
Certified Offensive AI Expert (Hack The Box)
Đội ngũ của chúng tôi sở hữu một trong những chứng chỉ HTB COAE đầu tiên được cấp trên toàn thế giới, và một trong những chứng chỉ đầu tiên tại Ý: chứng chỉ AI red teaming đạt được qua một đợt thực hành 7 ngày trên hạ tầng AI thực, kết thúc bằng một báo cáo kỹ thuật đạt chuẩn thương mại. Đây là chuyên môn thúc đẩy việc kiểm thử các hệ thống AI và LLM cũng như việc điều phối các agent tấn công của chúng tôi.
Một software house, không chỉ là đơn vị đánh giá
Chúng tôi xây dựng phần mềm, nền tảng SaaS và giải pháp AI. Chúng tôi hiểu mã nguồn từ bên trong: khi kiểm thử một ứng dụng, chúng tôi biết cần nhìn vào đâu, vì ngày nào chúng tôi cũng xây dựng những ứng dụng như vậy.
Hạ tầng trên cloud đạt chuẩn ACN tại Ý, với các hệ thống quản lý an toàn thông tin và AI được chứng nhận. Tuân thủ không phải là phần thêm vào: đó là cách chúng tôi làm việc.
Khám phá những gì kẻ tấn công sẽ tìm thấy, trước khi họ làm điều đó
Hãy cho chúng tôi biết bạn cần bảo vệ điều gì: chúng ta sẽ cùng xác định phạm vi và chúng tôi sẽ cho bạn thấy cách chúng tôi làm việc, không ràng buộc.