安全测试

• 渗透测试

  经客户授权，采用可控制、非破坏性质的方法和手段，完全模拟黑客可能使用的攻击技术和漏洞发现技术，对目标系统的安全做深入的探测，发现系统最脆弱的环节。

• 移动APP安全测试

  进行代码、数据、业务逻辑、系统环境等内容的全面安全检测和评估，例如检测数据的输入、处理、输出以及数据所处的系统环境的安全性。

• 脆弱性评估

  借助管理和技术方法对应用程序&网络开展检测活动，发现其中存在的不安全现象，以及那些容易被利用的一些不利点，明确应用程序&网络中的弱势内容。

• 源码审计

  针对企业系统开发过程中的系统源代码进行安全审计检测，对已有的代码进行扫描、分析，并对导致安全漏洞的错误代码进行定位和验证，提供补救建议和解决方案。

• IoT智能安全设备测试

  对嵌入式设备和相关传感器接收器、移动应用程序和命令控制软件、云API和相关联的网络服务、所用的网络通信协议这4个方面对IoT及智能设备进行全面的安全检测和评估。

• APT安全测试

  以恶意代码检测、主机应用保护、网络入侵检测为主抵抗对目标进行的持续、复杂的网络攻击。通过确认测试目标、模仿真实攻击者，利用各种攻击手段达到预期目标。

• 红蓝军攻防演练

  模拟黑客入侵，发现安全漏洞和隐患，识别、分析和控制信息系统安全风险。促进统一指挥、协调有序的安全应急管理机制的落实，完善安全事件防范与处置流程。