服务对象
Web应用系统
对注入、跨站、越权、CSRF、中间件、规避交易、信息泄露、业务等 67 个检测项进行安全检测。
微信服务号
对客户端、组件、本地数据、敏感信息、业务等 64 个检测项目进行安全检测。
微信小程序
根据小程序的开发特性，在SQL注入、越权访问、文件上传、CSRF以及个人信息泄露等漏洞进行检测，防护衍生的重大危害。
服务覆盖
主机系统
通过世界知名的商业漏洞扫描工具对Windows、Linux、Unix、AIX、Solaris等主流操作系统的进行漏洞扫描，检测系统存在的安全漏洞。
中间件
通过人工挖掘的方式检测当前中间件存在的安全隐患，如版本过低存在漏洞、配置不当导致信息泄漏等安全问题。
网络应用
通过漏洞扫描及人工挖掘的方式，根据OWASP提出的安全测试标准对常见的SQL注入、跨站脚本攻击、信息泄露、文件上传等漏洞进行挖掘。
安全策略
测试人员将尝试通过技术手段对现有的网络访问控制、网络攻击防护等安全策略及防护措施行绕过和逃逸，从而确认这些安全防护策略和措施的有效性和可靠性。
业务安全
通过对业务流程、逻辑的梳理，挖掘存在的安全问题，如存在登录认证绕过、支付逻辑漏洞、短信轰炸、未授权访问等安全隐患。
服务内容
漏洞挖掘
通过人工及工具相结合的方式挖掘渗透对象中存在的安全漏洞并进行验证。
渗透报告
安全专家根据渗透测试结果编写渗透测试报告，内容包括漏洞描述、漏洞危害等级、漏洞验证过程、漏洞修复建议等。
修复指导
安全专家对渗透测试报告内容进行专业的解读，并提供轻量级的安全咨询服务，协助客户能够高效的修复漏洞。
回归测试
漏洞修复完成后，对修复结果进行有效性验证，检验漏洞的修复成果，更新并发送回归测试报告。
服务流程
服务优势
标准的测试规范
遵循OWASP Testing Guide v4和PTES渗透测试执行标准
保密机制
严格的保密制度与保密协议的约束
服务质量
7x24小时服务体验，及时的应急响应，完善的售后服务体系
友情链接：
咨询热线
400-720-7200服务邮箱
idcmarketing@51idc.com
微信服务号上海锐速网络科技有限公司 | 沪ICP备19046888号-1 | 沪公网安备 31011302002045号