漏洞扫描 渗透测试 代码审计 风险评估 验收测试

1、漏洞扫描：安全检测人员派驻客户现场，利用漏洞扫描工具对评估目标范围内对象进行漏洞扫描，出具漏洞扫描报告并提出相应的漏洞修复建议。服务范围：应用系统、主机、数据库、中间件等。

2、信息安全风险评估是参照风险评估标准和管理规范，对信息系统的资产价值、潜在威胁、薄弱环节、已采取的防护措施等进行分析，判断安全事件发生的概率以及可能造成的损失，提出风险管理措施的过程。当风险评估应用于IT领域时，就是对信息安全的风险评估。

3、代码审计：使用审计工具扫描原始程序代码，并结合人工进行分析、验证，对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查，充分挖掘当前代码中存在的安全缺陷以及规范性缺陷，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。

4、渗透测试：通过真实模拟黑客使用的工具、分析方法从互联网对网站进行模拟攻击，并结合智能工具扫描结果，由测试工程师进行深入的手工测试和分析，识别工具弱点扫描无法发现的问题。主要分析内容包括逻辑缺陷、上传绕过、输入输出校验绕过、数据篡改、功能绕过、异常错误等以及其他专项内容测试与分析，完成web应用、主机、数据库、中间件等全面深入的安全检测。