网腾科技 — 专业的安全检测服务专家. 2017-12-19
服务类型
普通安全检测
主要利用专业的安全测试工具进行检测,检测周期短,无人工参与,不涉及业务逻辑漏洞
专业渗透测试
专业的安全测试工具和人工进行检测,检测周期长,大部分人工完成,模拟黑客攻击,检测更深入
压力测试
利用专业的压力测试工具进行测试,模拟海量用户真实的业务场景,分布式并发压测,支持几十万用户及百万级TPS性能压测,性能缺陷暴露无疑,测试结果真实准确
服务内容
安全漏洞挖掘
找出应用中存在并可能被攻击者利用的安全漏洞。如:XSS、SQL注入、挂马、网页篡改等等。这些漏洞会影响业务的正常运行,重要信息的泄露,资金流失等等
提供修复建议
检测是前提,修复才是根本,安全专家会根据检测出的漏洞进行分析,给出详细的修复建议,从根本上修复漏洞,防止攻击者的恶意攻击
回归测试
漏洞修复以后,要对修复的结果进行有效的评估,验证漏洞修复结果,更新并发送测试报告
服务对象
Web网站
检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等,是保障web网站的安全运行的第一步
Web类应用程序
越来越多重要和敏感的数据被存储在Web类应用程序中,专业、全面的安全检测对保证业务安全必不可少
服务器
检测各类操作系统(Windows、linux、Unix等)、提供各类服务(网站服务器、数据库服务器、OA服务器等)的服务器端可能存在的漏洞
服务流程
1.商务沟通:了解需求,确定测试意向,签订合作合同
2.收集材料:系统账号、稳定的测试环境、业务流程等
3.模拟攻击:自动化扫描 手动测试
4.漏洞校验与复测:对测试发现的漏洞进行验证
5.专业安全报告:漏洞基本描述 危险级别 重现方法 网络特征 修复建议
6.项目验收:专家讲解 客户反馈 交付验收报告
服务优势
权威的安全专家团队
拥有权威的安全技术专家,丰富实战经验的开发和技术支持团队,保障服务的稳定和专家级的技术支持
完善的漏洞资源库
拥有10000+个漏洞库,数十万测试用例,完善的漏洞资源并有即时更新能力,能有效对漏洞进行精确定位,极大程度检测出所有漏洞信息
检测方式多样检测层级全面
自动化检测与手工检测,黑盒测试与白盒测试,内部测试与外部测试相结合,对主机操作系统、应用系统、数据库系统和网络设备进行全面检测,全方位深入发掘漏洞,让漏洞无处遁形
专业详尽的检测报告
报表内容专业详细,提供详尽的漏洞信息及修复建议,使用户更简单直观的了解漏洞风险状况