马来西亚网络安全

单个网页应用的漏洞评估与渗透测试，视应用规模和复杂度，通常在 RM 5,000 到 RM 20,000。覆盖整个基础设施的完整安全审计，包括服务器、网络配置、云环境、手机应用和合规文档，范围在 RM 20,000 到 RM 80,000。如果你的公司受国家银行指引约束，或者处理敏感的金融数据，我们也做以合规为主的审计：把你现有的控制措施对照法规要求，产出差距分析和排好优先级的修复步骤。每次项目都附详细报告，发现按严重程度排序，关键漏洞附概念验证演示，修复建议也写到你的开发团队可以直接照做。

是的。《2010 年个人资料保护法令》适用于马来西亚任何在商业交易过程中处理个人资料的机构，涵盖客户姓名、电邮、电话、支付资料、健康记录，以及任何能识别到个人的信息。不合规最高可罚 RM 500,000 或监禁三年。实务上，PDPA 要求你在收集个人资料前取得同意、只用在声明的用途、以适当的权限控制安全存放，并让当事人可以要求查阅或更正自己的资料。Gotchaa Lab 会做 PDPA 差距分析，把你的收集表单、存储做法、权限控制和隐私政策，对照法令里的七项资料保护原则逐一检查。

渗透测试是一次受控的安全评估：我们模拟真实世界的攻击去打你的系统，在恶意攻击者找到之前先把漏洞挖出来。我们测试网页应用、手机应用、API 和网络基础设施，用的是 OWASP Testing Guide 和 PTES 这类业界标准方法。一次典型的项目从信息收集和威胁建模开始，接着是自动化扫描，再对发现的弱点做人工利用。我们会测 SQL 注入、跨站脚本、身份验证缺陷、不安全的 API 端点和云权限配置错误这些常见问题。测试完成后，我们交付详细报告，每一项发现都标了严重程度，附上概念验证证据和一步步的修复指引。你修完之后我们还提供一次免费复测，确认漏洞真的关掉了。

VAPT 是漏洞评估与渗透测试的简称。漏洞评估广泛扫描，列出弱点；渗透测试再去利用这些弱点，证明攻击者实际能走到哪一步。两者一起做，你既有覆盖面，也有真实影响的证据。在 Gotchaa Lab，VAPT 涵盖网页应用、API、数据库和基础设施，对照 OWASP、OWASP API Top 10 和 PTES 测试，每一项发现按 CVSS v3.1 评级，并附上概念验证证据和具体的修复步骤。

有。我们把每一项 VAPT 发现对应到相关的合规要求，包括马来西亚《个人资料保护法令》（PDPA）的七项原则；政府和官联公司的系统，还会对应 Dasar Keselamatan ICT Kerajaan。你的团队修复之后，我们复测并出具结案报告。这份报告给审计方书面证明，说明风险已经关闭，评估结果可以直接并入你的合规签核，而不是变成另一件单独的事。