渗透测试

测试范围：Web应用 App应用 云服务 API接口 IOT
测试方法：内部安全专家在获得授权的情况下，采用模拟网络攻击的方式，对企业的安全性进行评估。整个测试过程手工进行，并用工具辅助检测，测试内容包含Owasp Top 10漏洞，主机安全漏洞、应用系统安全漏洞、业务逻辑漏洞、移动APP漏洞、网络设备漏洞、数据库服务漏洞。测试结束后，我们会提供专业的安全报告，安全加固建议，并提供漏洞复测服务。
服务流程：
1.确定范围：通过对测试范围进行精确分析，从而制定出有针对性地模拟攻击计划。
2.签订授权：授权书的签订给双方的安全测试带来双重保障。
3.实施方案：对暴露在互联网的业务系统、WEB应用、网络和操作系统、主机、移动APP等系统进行渗透测试。
4.交付结果：输出渗透测试报告，内容包括测试过程、风险状况、漏洞详情、修复建议。