0371-60127539
400-6620-135
滲透測試服務(wù)

通過(guò)自動(dòng)化安全掃描和人工滲透測試對移動(dòng)應用進(jìn)行多方面檢測,并挖掘出系統源碼中可能存在的安全風(fēng)險、漏洞等問(wèn)題,幫助企業(yè)了解并提高其應用開(kāi)發(fā)程序的安全性,有效預防可能存在的安全風(fēng)險。

服務(wù)內容

1.模擬黑客手段

滲透工程師會(huì )模擬黑客使用的漏洞發(fā)現技術(shù)和攻擊手段,找到系統比較脆弱的環(huán)節。

2.深度安全檢測

發(fā)現可以利用的漏洞后,對系統進(jìn)行更深入的訪(fǎng)問(wèn)和更深層次的安全檢查。

3.解決安全風(fēng)險

然后出具較為完整的測試報告,包含漏洞的風(fēng)險描述、復現方法以及修復建議,直觀(guān)的理解并解決系統面臨的安全風(fēng)險。

場(chǎng)景/范圍

1.android/ios應用

2.web應用

3.微信公眾號/微信小程序

服務(wù)流程

前期交互 - 搜集情報 - 威脅建模 - 漏洞分析 - 滲透攻擊 - 后滲透攻擊 - 報告編制

服務(wù)價(jià)值

1.定位安全風(fēng)險

挖掘安全漏洞和安全風(fēng)險,并串聯(lián)形成攻擊路徑,而后達到模擬入侵的效果。整個(gè)滲透過(guò)程會(huì )有效的驗證每個(gè)安全風(fēng)險的真實(shí)性及其可利用程度。

2.驗證技術(shù)安全

通過(guò)滲透測試,可在技術(shù)層面定性的分析和驗證整個(gè)被測系統的安全性。

3.合法經(jīng)營(yíng)

《網(wǎng)絡(luò )安全法》規定個(gè)人信息享有被保護權。滲透測試后進(jìn)行漏洞修復能有效防止信息泄露等風(fēng)險,避免企業(yè)觸犯法律。

4.提升安全意識

滲透測試的結果可以作為素材進(jìn)行學(xué)習,包括安全問(wèn)題的原理、技術(shù)細節以及解決辦法;能夠從整體上提升企業(yè)員工的安全意識,提升企業(yè)資產(chǎn)的安全性。

服務(wù)優(yōu)勢

1.我們的安全滲透測試服務(wù)

應用漏洞;系統漏洞;業(yè)務(wù)邏輯漏洞;權限漏洞;社工攻擊;漏洞復現;專(zhuān)業(yè)報告與修復建議;修復驗證。

2.普通的滲透測試服務(wù)

應用漏洞

服務(wù)標準

1.信息技術(shù)安全性評估準則

GB/T 18336-2008

2.信息系統安全等級保護實(shí)施指南

GB/T 25058-2010

3.信息系統安全等級保護基本要求

GB/T 22239-2008

4.信息系統通用安全技術(shù)要求

GB/T 20271-2006

5.信息安全技術(shù) 信息系統通用安全技術(shù)要求

GB/T 20271-2006

6.信息安全技術(shù) 數據庫管理系統安全技術(shù)要求

GB/T 20273-2006

7.信息系統安全等級保護測評要求

GB/T 28448-2012

8.信息安全技術(shù)公共及商用服務(wù)信息系統個(gè)人信息保護指南

GB/Z 28828-2012

9.移動(dòng)互聯(lián)網(wǎng)聯(lián)網(wǎng)應用安全防護檢測要求

YD/T 2695-2014

10.移動(dòng)智能終端上的個(gè)人信息保護技術(shù)要求

YD/T 3082-2016

11.移動(dòng)智能終端應用軟件安全技術(shù)要求

YD/T 3039-2016

《OWASP Top 10 Mobile Risks》

上一篇:沒(méi)有了

下一篇:沒(méi)有了