# OnSecurity

為英國企業提供 CREST 認證的滲透測試、持續漏洞掃描與威脅情報

- Findings24: <https://findings24.com/zh-TW/tools/onsecurity>
- 網站: <https://onsecurity.io>
- 價格: Freemium
- 分類: AI 趣味工具

## 什麼是 OnSecurity？

OnSecurity 是一項提供給英國企業的 CREST 認可滲透測試服務。它結合 AI 驅動自動化與人工主導測試，協助組織找出網站應用程式、網路、雲端環境、行動應用程式、無線網路與 IoT 裝置中的安全弱點。

該平台被呈現為訂閱制服務，將滲透測試、驗證、持續漏洞掃描與威脅情報整合於同一處。網站強調以人工為先的測試、可配置的覆蓋範圍，以及在兩次測試之間持續監控，讓安全團隊能隨時間追蹤曝露情況。

## OnSecurity 能做什麼？

### AI 輔助測試

結合 AI 驅動自動化與專家人工測試，在保留人工審查流程的同時加快評估工作。

### 一站式平台

提供單一訂閱方案，整合滲透測試、驗證、持續漏洞掃描與威脅情報。

### 可自訂的目標覆蓋範圍

讓團隊可針對每個目標選擇要執行哪些掃描功能，必要時排除噪音過多的子網域。

### 持續保障

在滲透測試之間提供持續監控，讓組織在出現新曝露時收到警示。

### 清楚的訂閱定價

採用透明的月費計費方式，將滲透測試與掃描整合為一筆付款，並顯示目標變更對成本的影響。

### 專家主導的滲透測試

將服務定位為 CREST 認可且以人工為先，網站強調結構化訓練與專家主導測試。

## 使用情境

### 排程式安全評估

當你想要一項結合自動化效率與專家人工驗證的滲透測試，適用於網站、網路、雲端或行動目標時，可使用此服務。

### 持續漏洞監控

當團隊希望在測試之間持續掌握狀況，並在出現新曝露時收到警示時，可使用此平台。

### 自訂目標範圍設定

當你需要調整測試範圍、排除噪音過多的子網域，並只聚焦於環境中重要系統時，可使用此服務。

### 合規與保障支援

當你正在準備合規工作，或需要安全測試的證據以支持對客戶與利害關係人的信任時，可使用此服務。

## 常見問題

### 什麼是滲透測試？

滲透測試是一種安全評估，由專業人員模擬攻擊手法，在惡意攻擊者之前找出組織系統中的弱點。

### 人工與自動化滲透測試有什麼差異？

網站將人工滲透測試描述為由專家主導的測試，可發現複雜或細微的問題；而自動化掃描則用於更快速檢查已知漏洞。

### 我應該對哪些項目進行滲透測試？

首頁說明此服務涵蓋網站應用程式、網路目標、雲端系統、行動應用程式、無線網路與 IoT 裝置，因此合適的範圍取決於哪些系統會儲存、處理或傳輸敏感資料。

### 滲透測試的價格如何決定？

定價區段說明公司採用透明的按小時計費並以最接近整點報價，最終費用取決於範圍、期間、複雜度以及所需的測試類型。

### 工作流程如何運作？

首頁將 OnSecurity 描述為一個單一訂閱制平台，結合 AI 驅動自動化、專家驗證、持續漏洞掃描與威脅情報。

## 快速資訊

- **類別**: 滲透測試服務
- **平台形式**: 訂閱制安全服務
- **主要使用者**: 英國企業與安全團隊
- **來源網域**: onsecurity.io
- **交付模式**: AI 輔助、以人工為先的滲透測試加上持續掃描
- **價格**: 報價制，採透明按小時計費