滲透測試服務(wù)

通過自動化安全掃描和人工滲透測試對移動應(yīng)用進(jìn)行多方面檢測，并挖掘出系統(tǒng)源碼中可能存在的安全風(fēng)險、漏洞等問題，幫助企業(yè)了解并提高其應(yīng)用開發(fā)程序的安全性，有效預(yù)防可能存在的安全風(fēng)險。

服務(wù)內(nèi)容

1.模擬黑客手段

滲透工程師會模擬黑客使用的漏洞發(fā)現(xiàn)技術(shù)和攻擊手段，找到系統(tǒng)比較脆弱的環(huán)節(jié)。

2.深度安全檢測

發(fā)現(xiàn)可以利用的漏洞后，對系統(tǒng)進(jìn)行更深入的訪問和更深層次的安全檢查。

3.解決安全風(fēng)險

然后出具較為完整的測試報告，包含漏洞的風(fēng)險描述、復(fù)現(xiàn)方法以及修復(fù)建議，直觀的理解并解決系統(tǒng)面臨的安全風(fēng)險。

場景/范圍

1.android/ios應(yīng)用

2.web應(yīng)用

3.微信公眾號/微信小程序

服務(wù)流程

前期交互 - 搜集情報 - 威脅建模 - 漏洞分析 - 滲透攻擊 - 后滲透攻擊 - 報告編制

服務(wù)價值

1.定位安全風(fēng)險

挖掘安全漏洞和安全風(fēng)險，并串聯(lián)形成攻擊路徑，而后達(dá)到模擬入侵的效果。整個滲透過程會有效的驗證每個安全風(fēng)險的真實性及其可利用程度。

2.驗證技術(shù)安全

通過滲透測試，可在技術(shù)層面定性的分析和驗證整個被測系統(tǒng)的安全性。

3.合法經(jīng)營

《網(wǎng)絡(luò)安全法》規(guī)定個人信息享有被保護權(quán)。滲透測試后進(jìn)行漏洞修復(fù)能有效防止信息泄露等風(fēng)險，避免企業(yè)觸犯法律。

4.提升安全意識

滲透測試的結(jié)果可以作為素材進(jìn)行學(xué)習(xí)，包括安全問題的原理、技術(shù)細(xì)節(jié)以及解決辦法；能夠從整體上提升企業(yè)員工的安全意識，提升企業(yè)資產(chǎn)的安全性。

服務(wù)優(yōu)勢

1.我們的安全滲透測試服務(wù)

應(yīng)用漏洞；系統(tǒng)漏洞；業(yè)務(wù)邏輯漏洞；權(quán)限漏洞；社工攻擊；漏洞復(fù)現(xiàn)；專業(yè)報告與修復(fù)建議；修復(fù)驗證。

2.普通的滲透測試服務(wù)

應(yīng)用漏洞

服務(wù)標(biāo)準(zhǔn)

1.信息技術(shù)安全性評估準(zhǔn)則

GB/T 18336-2008

2.信息系統(tǒng)安全等級保護實施指南

GB/T 25058-2010

3.信息系統(tǒng)安全等級保護基本要求

GB/T 22239-2008

4.信息系統(tǒng)通用安全技術(shù)要求

GB/T 20271-2006

5.信息安全技術(shù) 信息系統(tǒng)通用安全技術(shù)要求

GB/T 20271-2006

6.信息安全技術(shù) 數(shù)據(jù)庫管理系統(tǒng)安全技術(shù)要求

GB/T 20273-2006

7.信息系統(tǒng)安全等級保護測評要求

GB/T 28448-2012

8.信息安全技術(shù)公共及商用服務(wù)信息系統(tǒng)個人信息保護指南

GB/Z 28828-2012

9.移動互聯(lián)網(wǎng)聯(lián)網(wǎng)應(yīng)用安全防護檢測要求

YD/T 2695-2014

10.移動智能終端上的個人信息保護技術(shù)要求

YD/T 3082-2016

11.移動智能終端應(yīng)用軟件安全技術(shù)要求

YD/T 3039-2016

《OWASP Top 10 Mobile Risks》