工作流程
商定范围
我们与您商定需要评估的系统和目标，并以书面形式记录授权及排除的测试。
评估系统
我们评估约定的系统。评估方法、测试访问权限、直接请求及介入程度均事先与您商定。
分析发现
我们核查线索并记录来源和日期。对尚不确定的结果作出标记。单独一条自动告警并不等于已确认的发现。
交付报告
报告分别说明观察结果、潜在影响及建议措施，同时列明未测试的区域。
修复与复测
评估后，您可单独委托 Cyberkern Fix。修复与复测不会自动包含在评估服务中。
实施变更
我们仅在批准的范围内实施变更。职责、备份及回退方案均事先与您商定。
复测变更
只有在完成适当的复测并留存记录后，我们才将修复标记为已核验。仍然存在的问题会另行指出。