ขั้นตอนที่ 1 — องค์กรของคุณเป็นประเภทไหน
เลือกประเภทที่ตรงกับธุรกิจหลัก ระบบจะแสดงข้อกำหนดพร้อมอ้างอิงกฎหมายจริง
ขั้นตอนที่ 2 — ข้อกำกับที่ต้องตรวจความเกี่ยวข้อง
คำว่า “บังคับ” ใช้เมื่อองค์กรหรือบริการอยู่ในขอบเขตของข้อกำกับนั้น ไม่ได้หมายถึงทุกองค์กรต้องซื้อ Pentest ทุกบริการ
📚 แหล่งอ้างอิง
ขั้นตอนที่ 3 — ระบบที่ต้องทดสอบ
เพิ่มทีละระบบหรือบริการตามข้อมูลจริง ไม่ทราบข้อมูลใดให้คง “ยังไม่ทราบ” ไว้ ระบบไม่เดาขนาดจากประเภทธุรกิจ
ใช้ชื่อเรียกทั่วไปเท่านั้น ห้ามใส่รหัสผ่าน token ข้อมูลส่วนบุคคล หรือรายละเอียดลับ รายการนี้เก็บในเบราว์เซอร์ของคุณและไม่ส่งข้อมูลฟอร์มอัตโนมัติ คัดลอกเฉพาะข้อมูลที่อนุญาตให้แชร์
ขั้นตอนที่ 4 — สรุป Scope Pentest
ข้อกำกับสำหรับตรวจความเกี่ยวข้องเพิ่มเติม
🔗 เครื่องมือต่อเนื่อง
คัดลอกสรุปด้านบน เปิด LINE แล้ววางข้อความส่งให้ทีมด้วยตนเอง ข้อมูลฟอร์มไม่ถูกส่งอัตโนมัติ
ให้ทีมตรวจ scope และยืนยันราคาต้องตกลงขอบเขต วิธีทดสอบ รายงาน retest และกำหนดการก่อนเริ่มงาน ไม่มีรายการใดถือว่ารวมไว้โดยอัตโนมัติ