专业渗透测试公司
Iterasec 是一家以专家渗透测试和安全测试为核心的网络安全服务商，官网强调“beyond checklists”，即不局限于清单式检查，而是通过模拟复杂攻击来发现更隐蔽的问题。其服务覆盖 Web、移动应用、API、外部网络、Active Directory、IoT、AI/LLM、红队，以及 DevSecOps 咨询和托管应用安全等方向。
从正文看，Iterasec 更偏人工专家交付的安全评估，而非单一产品平台。应用层包括 Web、移动端和 API 渗透测试；基础设施层包括外部网络渗透、VPN、网关、防火墙等互联网暴露资产检查；身份安全方面，Active Directory 服务描述较完整，覆盖 Kerberos 攻击、凭据滥用、委派缺陷、权限提升、GPO、服务账户、混合 AD/Azure AD 信任边界等，适合企业级内网评估。IoT 测试则涵盖设备、固件、通信协议、网络架构和应用交互。
官网列出 TISAX、SOC 2、ISO27001 guided implementation，以及 PCI DSS Penetration Testing Services，说明其可支持合规准备和渗透测试需求。但文本未说明 Iterasec 自身是否具备审计机构资质，也未披露报告格式、整改复测、SLA、项目管理平台或实时告警机制。集成方面，仅能从 DevSecOps 咨询、敏捷团队威胁建模、API 测试和混合身份评估推断其可进入研发和身份环境，但未列出 Jira、CI/CD、SIEM、EDR 等具体集成。
正文没有价格、套餐、计费方式或项目周期信息，预计需要联系销售按范围报价。对只需要自动化扫描的小团队来说，采购门槛和成本不透明；但若组织需要复杂攻击路径验证、AD 深度评估或红队演练，专家服务的价值会高于普通扫描工具。
优势是测试范围广，覆盖传统应用、企业身份、IoT 和 AI/LLM 等新场景，并面向从初创公司到 Fortune 500 的不同规模客户。短板是公开信息偏服务介绍，缺少案例、资质、交付物、价格和支持体系细节。它更适合有上线前安全验证、外网暴露面评估、AD 攻防评估、IoT 安全测试或合规准备需求的企业。
正文未提供中国大陆访问、支付方式或本地支持信息，因此中国访问判断为未知。若需要本地合同、中文交付和等保/关保相关服务，可考虑奇安信、绿盟科技、启明星辰、安恒信息、知道创宇等国内服务商；若偏国际红队和渗透测试，可对比 NCC Group、Bishop Fox、Cobalt、Synack。
本测评基于公开资料整理,不构成购买建议,请以 iterasec.com 官网实际信息为准。
覆盖Web、移动、云、IoT及AI/LLM安全测试。
评分明细(分布与用户短评)接入中。当前展示 TG4G 综合评分,数据源自公开测评与用户反馈。