【悟安】渗透测试 漏洞扫描 代码审计 风险评估

1、渗透测试：模拟黑客攻击手段，通过信息收集、漏洞挖掘及分析等，检验应用的对抗黑客攻击的能力，挖掘其安全隐患，协助用户修补漏洞。我方优势：依据国际渗透测试PETS标准，结合最新的漏洞挖掘成果，能够更全面、更准确发现网站漏洞。

2、漏洞扫描：采用绿盟远程安全评估系统对系统重要的服务器、网络设备、安全设备进行系统扫描，识别可能的存在的安全漏洞和异常配置，通过人工分析论证，提出安全建议，并出具扫描报告。

3、代码审计：采用国际领先的源代码分析软件，对应用软件进行分析检测。通过将目标源代码与工具中的软件安全漏洞规则集进行全面地匹配、查找，将源代码中存在的安全漏洞扫描出来，并整理成报告。报告的内容不但包括详细的安全漏洞的信息，还会有相关的安全知识，以及相关的修复建议。

4、风险评估：根据信息系统及目标组织特点，依据相关标准，为甲方提供信息系统生命周期的风险评估服务，识别信息资产和业务流程弱点，分析威胁威胁并提供风险处置建议。