模擬黑客常用的漏洞發(fā)現(xiàn)技術(shù)和攻擊手段，深度挖掘安全隱患，提供形式涵蓋漏洞風(fēng)險說明、測試過程詳情以及修復(fù)方案等信息的專業(yè)報告，并協(xié)助漏洞整改，從而幫助客戶直觀的理解并解決系統(tǒng)面臨的安全風(fēng)險，大幅度提高被測對象的安全性。
一份專業(yè)的滲透測試報告不但可為用戶提供作為案例，還可以作為常見安全原理的學(xué)習(xí)參考。
滲透測試作為獨(dú)立的安全技術(shù)服務(wù)，可驗證整個目標(biāo)系統(tǒng)的技術(shù)安全性，可在技術(shù)層面定性的分析系統(tǒng)的安全性。
對傳統(tǒng)安全弱點的串聯(lián)并形成路徑，通過路徑式的利用而達(dá)到模擬入侵的效果。在滲透測試整個過程中，可有效的驗證每個安全隱患點的存在及其可利用程度。
滲透測試的結(jié)果可以作為內(nèi)部安全意識的案例，對相關(guān)接口人員進(jìn)行安全教育。
漏洞修復(fù)方案：安全專家對滲透測試報告內(nèi)容進(jìn)行專業(yè)的解讀，并提供輕量級的安全咨詢服務(wù)或提供漏洞修復(fù)方案，協(xié)助客戶能夠高效的修復(fù)漏洞。
回歸測試：漏洞修復(fù)完成后，對修復(fù)結(jié)果進(jìn)行有效性驗證，檢驗漏洞的修復(fù)成果，更新并發(fā)送回歸測試報告。
組件挖掘：無需研發(fā)配合，可做到自動化全方法的追蹤與分析，包括系統(tǒng)級代碼和用戶級代碼，可呈現(xiàn)每一個類、每一個方法的執(zhí)行效率，幫助研發(fā)了解業(yè)務(wù)性能表現(xiàn)的每一個細(xì)節(jié)
安全性漏洞挖掘：采用靜態(tài)分析技術(shù)和動態(tài)分析技術(shù)，發(fā)現(xiàn)應(yīng)用程序中可能存在的安全漏洞，幫助企業(yè)提前做好系統(tǒng)安全漏洞預(yù)防工作。
滲透報告：安全專家根據(jù)滲透測試結(jié)果編寫滲透測試報告，內(nèi)容包括漏洞描述、漏洞危害等級、漏洞驗證過程、漏洞修復(fù)建議等。
遵循OWASP Testing Guide v4和PTES滲透測試執(zhí)行標(biāo)準(zhǔn)。
嚴(yán)格的保密制度與保密協(xié)議的約束。
7x24小時服務(wù)體驗，及時的應(yīng)急響應(yīng)，完善的售后服務(wù)體系。
Copyright 上海掌動智能科技有限公司
