thepentestcompany.com

是什么

The Pentest Company 是一家专注渗透测试与安全评估的服务商，定位不是防火墙、EDR 或持续监控平台，而是通过人工测试结合自动化工具，帮助企业在攻击者利用前发现漏洞。其服务覆盖 Web 应用、云环境、内外网、移动 App、AI/LLM、低代码平台以及勒索软件风险评估。

核心能力与交付

从文本看，其方法强调先做范围界定与威胁建模，再由具备进攻安全认证且有至少五年经验的测试人员执行测试。Web 测试对齐 OWASP，关注 SQL 注入、XSS、访问控制和业务逻辑；云测试覆盖 AWS、Azure、GCP，重点是配置错误、IAM 权限和合规差距；网络测试关注弱配置、横向移动路径和权限提升；勒索评估会模拟普通员工账号失陷后的横向移动、数据外传、加密与响应准备度，但声明为受控、非破坏性测试。

合规、管理与告警

其报告可面向管理层、技术团队、审计方或客户，包含执行摘要、技术报告、PoC 证据、CVSS 风险评级和优先级修复建议，并提供讲解会议和免费复测。合规框架方面提到 OWASP、NIST、ISO 27001、PCI-DSS、SOC 2、GDPR、HIPAA 等，但这更多是测试与报告对齐相关标准，不等同于其自身已获得这些认证。文本未显示实时告警、SIEM 对接或持续风险管理平台能力。

定价与适用对象

价格相对透明：Essential €2,500 起，适合单应用或小范围；Growth €5,000 起，适合多应用或 API；Enterprise 定制，面向完整基础设施和复杂环境。附加项包括源码审查、云配置审计、社会工程和威胁建模。适合初创、成长型 SaaS、电商、金融、医疗及需审计证明的组织。

优缺点与中国访问

优点是服务面广、流程清晰、报告可审计、复测免费，适合需要一次性或周期性深度评估的企业。缺点是未披露所在地、支付方式、中文支持、数据跨境安排和实际客户案例；复杂项目仍需询价。中国大陆访问情况无法从正文判断，网络连通性和支付可用性均属未知。若需本地交付、中文报告和等保/国内合规支持，可考虑奇安信、绿盟、启明星辰、安恒、长亭等替代方案。