No Pwn, No Pay
流程
- 预约演示
-
用三十分钟确定应用和测试范围。
- 进行渗透测试
-
从 GitHub、GitHub Enterprise Server、GitLab、Azure DevOps、Bitbucket 或压缩包提交源代码。如果希望实时尝试攻击，请再提供一个已部署的副本和测试凭据。
- 获取报告
-
2026 年 10 月的示例渗透测试在一个报销应用中发现了一个严重问题和五个高危问题。只要出现其中任何一个，就不予退款。
-
严重
可预测的密码重置令牌导致账户被接管
-
高危
个人资料的批量赋值让员工可以成为管理员
-
高危
管理员用户管理缺少角色校验
-
高危
报销详情和删除操作未校验记录归属
-
高危
收据导入可以向内部服务发起服务端请求
-
高危
经理可以审批其他部门的报销
-
中危
收据导入会保存未经校验的文件类型
-
中危
CSV 导出会泄露其他员工的报销记录
-
条款和条件
- 渗透测试需要访问源代码。
- 本优惠仅适用于通过上方“预约演示”链接预约的商业渗透测试项目。
- 最终严重程度以分析师验证的发现按 CVSS v4 评分确定。
- 只有当最终报告在约定范围内不包含任何经验证的高危或严重发现时，才可获得退款。
- 如果项目在范围、商业可行性或交付限制方面不适合本优惠，Hacktron 可以拒绝。
预约演示，按这些条款开始。