通过模拟黑客攻击的方式，渗透测试工程师将利用精湛的技能和先进的技术对您的系统及应用程序的漏洞进行识别和检测。

1. 确认测试范围并委托授权：根据企业需求确认测试范围 , 双方签订委托授权书。

2. 扫描阶段：通过漏洞扫描工具对主机和web应用等进行安全检测。

3. 验证阶段：通过专业人员对漏洞扫描结果进行高风险进行验证，是否存在误报。

4. 报告输出：针对扫描的的结果形成专业的风险扫描报告。 对扫出来的安全漏洞进行归类，并提出修复建议。