滲透測(cè)試的價(jià)值
發(fā)現(xiàn)風(fēng)險(xiǎn)、全面修復(fù)
在滲透測(cè)試服務(wù)中，以攻擊視角對(duì)所有攻擊路徑和攻擊方式進(jìn)行全面覆蓋。
安全校驗(yàn)、彌補(bǔ)不足
通過滲透測(cè)試服務(wù)對(duì)業(yè)務(wù)整體安全情況進(jìn)行挖掘評(píng)估，了解當(dāng)前安全狀況，彌補(bǔ)通用信息安全產(chǎn)品的不足。
滿足監(jiān)管要求
信息安全等級(jí)保護(hù)中要求企業(yè)能夠識(shí)別漏洞，修復(fù)漏洞，并具備安全報(bào)告。
滲透測(cè)試對(duì)象
- Web應(yīng)用系統(tǒng)
對(duì)注入、跨站、越權(quán)、CSRF、中間件、規(guī)避交易、信息泄露、業(yè)務(wù)等 67 個(gè)檢測(cè)項(xiàng)進(jìn)行安全檢測(cè)。
- 微信服務(wù)號(hào)
對(duì)客戶端、組件、本地?cái)?shù)據(jù)、敏感信息、業(yè)務(wù)等 64 個(gè)檢測(cè)項(xiàng)目進(jìn)行安全檢測(cè)。
- 微信小程序
根據(jù)小程序的開發(fā)特性，在SQL注入、越權(quán)訪問、文件上傳、CSRF以及個(gè)人信息泄露等漏洞進(jìn)行檢測(cè)，防護(hù)衍生的重大危害。
- APP應(yīng)用系統(tǒng)
對(duì)Android、iOS應(yīng)用進(jìn)行安全分析，挖掘App存在的安全漏洞，并對(duì)安全漏洞進(jìn)行驗(yàn)證，分析漏洞的安全級(jí)別及影響范圍。
服務(wù)覆蓋
- 主機(jī)系統(tǒng)通過世界知名的商業(yè)漏洞掃描工具對(duì)Windows、Linux、Unix、AIX、Solaris等主流操作系統(tǒng)進(jìn)行漏洞掃描，檢測(cè)系統(tǒng)存在的安全漏洞。
- 中間件通過人工挖掘的方式檢測(cè)當(dāng)前中間件存在的安全隱患，如版本過低存在漏洞、配置不當(dāng)導(dǎo)致信息泄漏等安全問題。
- 網(wǎng)絡(luò)應(yīng)用通過漏洞掃描及人工挖掘的方式，根據(jù)OWASP提出的安全測(cè)試標(biāo)準(zhǔn)對(duì)常見的SQL注入、跨站腳本攻擊、信息泄露、文件上傳等漏洞進(jìn)行挖掘。
- 安全策略測(cè)試人員將嘗試通過技術(shù)手段對(duì)現(xiàn)有的網(wǎng)絡(luò)訪問控制、網(wǎng)絡(luò)攻擊防護(hù)等安全策略及防護(hù)措施行繞過和逃逸，從而確認(rèn)這些安全防護(hù)策略和措施的有效性和可靠性。
- 業(yè)務(wù)安全通過對(duì)業(yè)務(wù)流程、邏輯的梳理，挖掘存在的安全問題，如：存在登錄認(rèn)證繞過、支付邏輯漏洞、短信轟炸、未授權(quán)訪問等安全隱患。
服務(wù)內(nèi)容
漏洞挖掘
通過人工及工具相結(jié)合的方式挖掘滲透對(duì)象中存在的安全漏洞并進(jìn)行驗(yàn)證。
滲透報(bào)告
安全專家根據(jù)滲透測(cè)試結(jié)果編寫滲透測(cè)試報(bào)告，內(nèi)容包括漏洞描述、漏洞危害等級(jí)、漏洞驗(yàn)證過程、漏洞修復(fù)建議等。
修復(fù)指導(dǎo)
安全專家對(duì)滲透測(cè)試報(bào)告內(nèi)容進(jìn)行專業(yè)的解讀，并提供輕量級(jí)的安全咨詢服務(wù)，協(xié)助客戶高效的修復(fù)漏洞。
回歸測(cè)試
漏洞修復(fù)完成后，對(duì)修復(fù)結(jié)果進(jìn)行有效性驗(yàn)證，檢驗(yàn)漏洞的修復(fù)成果，更新并發(fā)送回歸測(cè)試報(bào)告。
服務(wù)流程
項(xiàng)目啟動(dòng)會(huì)
滲透測(cè)試調(diào)研
制定滲透測(cè)試 方案
滲透測(cè)試授權(quán)
輸出回歸測(cè)試 報(bào)告
回歸測(cè)試
輸出滲透測(cè)試 報(bào)告
滲透測(cè)試實(shí)施
我們的客戶
老鳳祥
獲得客戶授權(quán)的前提下，安全工程師通過真實(shí)模擬黑客使用的工具、分析方法進(jìn)行模擬攻擊，找出系統(tǒng)風(fēng)險(xiǎn)點(diǎn)，并給出安全整改建議。
新夏暉
發(fā)現(xiàn)應(yīng)用中影響業(yè)務(wù)正常運(yùn)行、導(dǎo)致敏感信息泄露、造成損失的漏洞，安全專家針對(duì)漏洞產(chǎn)生的原因進(jìn)行分析，提出修復(fù)建議，以防御惡意攻擊者的攻擊。
家樂福
幫助客戶找出系統(tǒng)中的安全漏洞，并進(jìn)行漏洞修復(fù)，評(píng)估修復(fù)方案，提供優(yōu)化方案，保障客戶系統(tǒng)的安全性。
400-821-7070
安暢公眾號(hào)
聯(lián)系我們
切換至電腦版