-
安全性漏洞挖掘
找出應用中存在的安全漏洞。安應用檢測是對傳統(tǒng)安全弱點的串聯(lián)并形成路徑，終通過路徑式的利用而達到模擬入侵的效果。
發(fā)掘應用中影響業(yè)務正常運行、導致敏感信息泄露、造成現(xiàn)金和信譽損失的等的漏洞。
-
漏洞修復方案
滲透測試目的是防御，故發(fā)現(xiàn)漏洞后，修復是關(guān)鍵。
安全專家針對漏洞產(chǎn)生的原因進行分析，提出修復建議，以防御惡意攻擊者的攻擊。
-
回歸測試
漏洞修復后，對修復方案和結(jié)果進行有效性評估，分析修復方案的有損打擊和誤打擊風險，驗證漏洞修復結(jié)果。
匯總漏洞修復方案評估結(jié)果，標注漏洞修復結(jié)果，更新并發(fā)送測試報告。
| 階段 | 高端安全運維（定制） | 滲透測試-高級版 | 滲透測試-專業(yè)版 | 網(wǎng)站漏洞掃描 | 其他廠商眾測服務 |
|---|---|---|---|---|---|
| 價格 |
詢價 立即咨詢 |
詢價 立即咨詢 |
詢價 立即咨詢 |
詢價 立即咨詢 |
- |
| 專業(yè)安全工具掃描 | |||||
| 被動式信息收集 | |||||
| *安全誤配置 | - | ||||
| *提權(quán)漏洞 | - | ||||
| *代碼邏輯漏洞測試 | - | ||||
| *業(yè)務邏輯漏洞測試 | - | ||||
| *社會工程學 | - | - | - | ||
| *代碼安全審計 | - | - | - | - | |
| *專業(yè)報告和修復建議 | - | ||||
| *專家答疑 | - | - | - | ||
| *回歸測試 | - | - | - | ||
| 團隊可靠性 | - | ||||
| 網(wǎng)絡安全監(jiān)測證明 | - | - | - | ||
| *應急響應 | - | - | - | - | |
| *安全托管 | - | - | - | - |
-
1意向（1個工作日）
填寫表單：企業(yè)填寫測試需求。
商務溝通：確定測試意向，簽訂合作合同。
-
2啟動（1個工作日）
收集材料：收集材料
商務溝通：確定測試意向，簽訂合作合同。
-
3執(zhí)行（5-8個工作日）
風險分析：熟悉系統(tǒng)，進行風險分析，設(shè)計測試風險點。
漏洞挖掘：安全測試專家分組進行安全滲透測試，提交漏洞。
報告匯總：匯總系統(tǒng)風險評估結(jié)果和漏洞，發(fā)送測試報告。
-
4完成（1-5個工作日）
漏洞修復：企業(yè)按照測試報告進行修復。
回歸測試：雙方依據(jù)合同結(jié)算測試費用，企業(yè)支付費用。
-
安卓應用對客戶端、組件、本地數(shù)據(jù)、敏感信息、業(yè)務等 64 個檢測項目進行安全檢測
-
iOS應用對客戶端、策略、通信、敏感信息、業(yè)務等 33 個檢測項目進行安全檢測
-
網(wǎng)頁應用對注入、跨站、越權(quán)、CSRF、中間件、規(guī)避交易、信息泄露、業(yè)務等 67 個檢測項進行安全檢測
-
微信服務號對客戶端、組件、本地數(shù)據(jù)、敏感信息、業(yè)務等 64 個檢測項目進行安全檢測
-
微信小程序根據(jù)小程序的開發(fā)特性，在SQL注入、越權(quán)訪問、文件上傳、CSRF以及個人信息泄露等漏洞進行檢測，防護衍生的重大危害
-
工控安全測試提供針對工控安全中28個檢測類的滲透測試
-
01Mt.Gox被黑客攻擊導致破產(chǎn)世界知名的比特幣交易平臺Mt.Gox，由于系統(tǒng)漏洞遭到黑客攻擊，于2月28日宣布破產(chǎn)，85萬個價值5億美元的比特幣被盜一空，全球超過30萬比特幣投資者損失慘重，血本無歸。
-
02Tumblr超6500萬郵箱賬號密碼慘遭泄露2016年5月，位于美國紐約的輕博客網(wǎng)站Tumblr被證實卷入一起數(shù)據(jù)泄露事件，涉及的郵箱賬號和密碼達65,469,298個。
-
03網(wǎng)絡安全法，要求漏洞檢查2016年11月7日，《網(wǎng)絡安全法》由第十二屆全國人大常委會表決通過，將于2017年6月1日起施行，這是我國第一部全面規(guī)范網(wǎng)絡空間安全的基礎(chǔ)性法律，是建設(shè)網(wǎng)絡強國的制度保障。
- Q為什么需要做滲透測試？
-
A
1. 避免業(yè)務安全隱患
技術(shù)層面定性的分析系統(tǒng)的安全性，串聯(lián)系統(tǒng)安全隱患點，有效驗證其存在性及其可利用程度，避免因安全漏洞造成業(yè)務損失。
2. 提供權(quán)威安全保障
出具網(wǎng)站安全認證證書、檢測報告、官方標識等權(quán)威的正式材料，有效提升用戶對業(yè)務站點的信任度，促進業(yè)務快速成交。
3. 助力企業(yè)品牌形象
提升企業(yè)網(wǎng)站安全實力的同時，展現(xiàn)企業(yè)責任心等正面品牌形象，獲取用戶好感的同時提高業(yè)務競爭力，輕易脫穎而出。
- Q測試所取得的信息是否會外泄？
-
A
我們絕對不會把任何客戶測試數(shù)據(jù)泄露給第三方。所有測試結(jié)果都只會通過報告形式發(fā)送給客戶。
- Q測試結(jié)束后是否可高枕無憂？
-
A
惡意攻擊者的手法層出不窮，不能完全保證不會被新的攻擊方式入侵。因此建議定期進行安全性測試。
