</> 幫您解決的問題 </>

• 用戶

  1）個(gè)人信息和資料是否存在泄露風(fēng)險(xiǎn)；
  2）軟件安裝是否存在木馬及病毒；

• 研發(fā)

  1）系統(tǒng)是否存在安全性的漏洞或者潛在的安全問題；
  2）缺少漏洞的修復(fù)建議及修復(fù)方式；
  3）缺少安全測(cè)試方案、安全測(cè)試人員及專業(yè)的安全測(cè)試工具；
  4）無法全面客觀地評(píng)估系統(tǒng)安全符合系統(tǒng)需求；

• 管理與運(yùn)維

  1）無法發(fā)現(xiàn)用戶數(shù)據(jù)是否存在泄露的可能；
  2）是否會(huì)因安全問題受到監(jiān)管部門處罰；
  3）防止對(duì)應(yīng)用惡意篡改等非法操作導(dǎo)致正常的業(yè)務(wù)開展；
  4）提升應(yīng)用安全防御與加固，增強(qiáng)系統(tǒng)信息安全性，提高產(chǎn)品的市場(chǎng)競(jìng)爭(zhēng)力；

</> 操作流程 </>

• 01

  商務(wù)溝通

  1）商務(wù)溝通
  2）需求溝通
  3）簽訂合同

• 02

  需求階段

  1）環(huán)境準(zhǔn)備
  2）計(jì)劃編寫、評(píng)審
  3）風(fēng)險(xiǎn)初步分析、評(píng)審

• 03

  設(shè)計(jì)、執(zhí)行階段

  1）測(cè)試風(fēng)險(xiǎn)點(diǎn)設(shè)計(jì)、評(píng)審
  2）手工/自動(dòng)用例執(zhí)行
  3）執(zhí)行結(jié)果分析

• 04

  交付階段

  1）檢測(cè)報(bào)告編寫
  2）檢測(cè)報(bào)告評(píng)審/審核
  3）檢測(cè)報(bào)告發(fā)放

</> 測(cè)試工具&產(chǎn)物 </>

• 

  測(cè)試工具

  工具介紹，工具圖，部署結(jié)構(gòu) 工具資質(zhì)報(bào)告

• 

  測(cè)試計(jì)劃&測(cè)試方案

  測(cè)試計(jì)劃說明和計(jì)劃截圖
  測(cè)試方案說明和方案截圖

• 

  測(cè)試任務(wù)&任務(wù)設(shè)計(jì)

  測(cè)試用例設(shè)計(jì)與用例確認(rèn)
  測(cè)試任務(wù)設(shè)計(jì)和場(chǎng)景截圖

• 

  測(cè)試結(jié)果&測(cè)試報(bào)告

  測(cè)試結(jié)果說明和結(jié)果截圖

</> 安全測(cè)試服務(wù)相關(guān)推薦 </>

• 代碼質(zhì)量管理CA
• 國(guó)產(chǎn)化測(cè)試工具
• 安全測(cè)試解決方案
• 核心業(yè)務(wù)系統(tǒng)測(cè)試解決方案

</> 產(chǎn)品定位介紹 </>

安全評(píng)估系統(tǒng)可對(duì)不同操作系統(tǒng)下的計(jì)算機(jī)進(jìn)行漏洞掃描，分析和指出有關(guān)網(wǎng)絡(luò)的安全漏洞及被測(cè)系統(tǒng)的薄弱環(huán)節(jié)并針對(duì)安全漏洞給出相關(guān)的修補(bǔ)措施和安全建議

</> 系統(tǒng)測(cè)試范圍 </>

• 操作系統(tǒng)

  支持對(duì)Microsoft Windows、Sun SolariS、HP Unix、IBM AIX、RIX、Linux、BSD等操作系統(tǒng)進(jìn)行的識(shí)別和漏洞掃描

• 瀏覽器

  支持對(duì)IE. Google Chrome、Firefox、Opera,、MediaPlayer,、Adobe Reader等常見瀏覽器掃描

• 測(cè)試范圍

• 應(yīng)用系統(tǒng)

  支持對(duì)IIS、Apache、Tomcat、 Websphere等常見web應(yīng)用系統(tǒng)的掃描

• 網(wǎng)絡(luò)設(shè)備

  支持對(duì)多個(gè)廠商路由器、交換機(jī)等網(wǎng)絡(luò)設(shè)備，Vmware、Citrix虛擬化應(yīng)用等進(jìn)行漏洞掃描

</> 系統(tǒng)頁面展示(掃描詳情) </>

通過圖表展示系統(tǒng)掃描的詳細(xì)情況，包括漏洞信息、網(wǎng)站信息等

</> 測(cè)試計(jì)劃 </>

對(duì)每個(gè)測(cè)試階段準(zhǔn)入準(zhǔn)出定義，包含工作內(nèi)容、測(cè)試產(chǎn)物、階段目標(biāo)、時(shí)間計(jì)劃等進(jìn)行規(guī)定、根據(jù)不同的測(cè)試目標(biāo)可進(jìn)行調(diào)整

</> 測(cè)試方案 </>

可根據(jù)測(cè)試目的進(jìn)行調(diào)整測(cè)試方案

</> 安全測(cè)試用例 </>

以下為測(cè)試用例的模板及執(zhí)行記錄

</> 安全測(cè)試執(zhí)行記錄部分截圖 </>

</> 漏洞概要圖 </>

通過圖表直觀展示系統(tǒng)不同安全級(jí)別的漏洞數(shù)及百分比

</> 漏洞掃描問題統(tǒng)計(jì) </>

統(tǒng)計(jì)系統(tǒng)各個(gè)漏洞的數(shù)量及威脅等級(jí)并以柱狀圖展示

</> 接口信息及漏洞分析 </>

展示接口請(qǐng)求信息及漏洞描述、修復(fù)建議等，如下某接口經(jīng)過漏描出現(xiàn)了隱藏框架的漏洞，同時(shí)也給出了一般性的修復(fù)建議

</>  信息安全性測(cè)試報(bào)告部分截圖 </>

測(cè)試報(bào)告部分展示，了解詳情請(qǐng)咨詢客服