jakepoint.de

是什么

JakePoint GmbH 是德国一家专注渗透测试的网络安全服务商。正文显示，其核心定位不是综合安全平台，而是围绕“获得安全确定性”提供应用、基础设施和风险导向安全评估。网站还提供免费的 Attack Surface Check：企业填写邮箱后，JakePoint 以邮箱域名为起点，使用公开可见数据进行非侵入式检查，通常 2 天内反馈结果。

核心能力与交付方式

其服务覆盖 Web 应用或移动 App 渗透测试、内部与外部基础设施渗透测试，以及不获取访问权限、侧重流程与风险的 Security Assessment。交付流程较清晰：准备与范围确认、Kickoff、1-2 周测试和文档、报告与质量检查、30-60 分钟结果汇报，以及约 1 周修复复测。方法论上，JakePoint 强调标准化、技术细节、透明可追溯，并说明不会只依赖自动化，而是将自动化作为质量提升手段。

定价与合规信息

定价方面，网站仅明确 Attack Surface Check 免费；正式渗透测试需提交需求获取报价，未披露价格区间、计费口径或付款方式。合规认证方面，正文披露团队成员具备 OSCP、CRTO、CRTP、ISB 等个人资质，并有 TÜV Rheinland、Deutsche Bahn 等相关经历，但未看到公司层面的 ISO 27001、TISAX 或其他合规认证信息。

优缺点

优点是服务聚焦、流程完整、包含复测，且由固定联系人和专家负责，降低外包和人员频繁更换带来的质量不确定性。报告强调面向不同层级可理解，并提供现实可行的建议，适合需要向管理层解释风险的组织。短板是公开信息不足：没有价格、SLA、报告样例、工具集、平台集成、数据驻留和持续告警能力说明，也未说明是否支持英语或跨国远程项目。

适合谁与中国访问

JakePoint 更适合在欧洲或德国有业务、需要独立第三方渗透测试的中型企业、大型企业和安全关键行业组织。对中国企业而言，网站访问状态无法从正文判断，支付与合同方式也未披露；若涉及中文沟通、本地合规、等保或快速现场响应，国内可对比奇安信、绿盟科技、安恒信息、启明星辰、长亭科技等替代方案。