看完就能知道渗透测试的技术结构

渗透测试

指在客户授权许可的情况下，青永资深安全专家将通过模拟黑客攻击的方式，主动挖掘系统安全漏洞，提前暴露系统潜在安全风险，提供解决方案及时修复，最大程度降低系统漏洞危害与漏洞修复成本。

渗透服务内容

安全性漏洞挖掘

找出应用中存在的安全漏洞。应用检测是对传统安全弱点的串联并形成路径，终通过路径式的利用而达到模拟入侵的效果。
发掘应用中影响业务正常运行、导致敏感信息泄露、造成现金和信誉损失的等的漏洞。

漏洞修复方案

渗透测试目的是防御，故发现漏洞后，修复是关键。
安全专家针对漏洞产生的原因进行分析，提出修复建议，以防御恶意攻击者的攻击。

复测

漏洞修复后，对修复方案和结果进行有效性评估，分析修复方案的有损打击和误打击风险，验证漏洞修复结果。
汇总漏洞修复方案评估结果，标注漏洞修复结果，更新并发送测试报告。

服务对象

安卓

对客户端、组件、本地数据、敏感信息、业务等 64 个检测项目进行安全检测

iOS应用

对客户端、策略、通信、敏感信息、业务等 33 个检测项目进行安全检测

网页应用

对注入、跨站、越权、CSRF、中间件、规避交易、信息泄露、业务等 67 个检测项进行安全检测

微信服务号

对客户端、组件、本地数据、敏感信息、业务等 64 个检测项目进行安全检测

微信小程序

根据小程序的开发特性，在SQL注入、越权访问、文件上传、CSRF以及个人信息泄露等漏洞进行检测，防护衍生的重大危害

服务流程

1、意向(1个工作日)	2、启动(1个工作日)	3、执行(5-8个工作日)	4、完成(1-5个工作日)
填写表单：企业填写测试需求。 商务沟通：确定测试意向，签订合作合同。	收集材料：系统账号、稳定的测试环境、业务流程等。	风险分析：熟悉系统，进行风险分析，设计测试风险点。 漏洞挖掘：安全测试专家分组进行安全渗透测试，提交漏洞。 报告汇总：汇总系统风险评估结果和漏洞，发送测试报告。	漏洞修复：企业按照测试报告进行修复。 <