知道创宇安全测试服务-产品介绍
适用于：Windows/Android/iOS
商品简介：依托经验丰富的安全工程师，提供专业的安全测试服务，在常规安全、业务逻辑安全的双重维度挖掘可能存在的漏洞，为客户直观了解到自身信息系统在网络和系统层面的安全风险状态。
商品亮点：全面的攻击覆盖面,清晰的攻击视角,完整的漏洞详情报告,专业的项目管理
商品说明
| 版本: V1.0 | 交付方式: 人工服务 |
| 适用于: Windows/Android/iOS | 上架日期: 2022-10-20 10:13:44.0 |
一、 服务说明
安全测试服务完全模拟黑客的攻击手段，对客户目标进行深度测试，发现存在的各个脆弱点、漏洞及风险，并给出专业的修复意见提供标准化报告，最后复测验证漏洞修复的结果，帮助客户真正解决安全问题。
1. 对接阶段
与客户对接测试目标范围，约定实施起止时间，获取测试授权。
2. 准备阶段
对明确的测试目标进行信息收集、建立威胁建模、探索攻击路径。
3. 测试阶段
通过专业手段对指定目标进行模拟攻击，对风险点及漏洞及时记录，对可能存在的多种安全风险进行耦合关联，发现可能存在的严重风险。
4. 修复阶段
测试完成后提供初测报告，提供详细的漏洞修复建议，协助客户修复漏洞。
5. 复测阶段
客户完成漏洞修复后，对漏洞进行复测，使客户系统达到安全标准，并提供复测报告。
二、 服务范围
Web业务系统、APP（Android、iOS）
三、 服务方式
1. 根据实际情况进行现场测试或远程测试；
2. 黑盒；
3. 人工。
