WEB渗透
在获得客户授权的前提下,安全工程师/专家凭借着丰富的攻击经验,站在攻击者的角度,通过人工和工具相结合的方式进行模拟攻击,检测当前的安全防护措施,找出存在的漏洞风险点,对漏洞进行验证并提供有价值的安全整改建议。
APP渗透
采用动静态结合的分析方式对移动客户端展开测试,快速发现程序数据任意备份、程序可被任意调试、远程代码执行、中间人攻击等漏洞威胁。除此之外,服务实时与内建的安全知识库关联,确保测试过程始终覆盖新出现的安全威胁。
CS客户端渗透
使用自动化检测工具搭配人工辅助测试,支持组件风险检测、进程注入、数据审核、界面劫持等风险类别的自动化测试,提升工作效率的同时,还能减少人为因素引起的错误,提升测试结果准确性。
小程序(公众号)渗透
提供多场景小程序及公众号的安全解决方案,以模拟攻击的形式对小程序以及公众号业务系统进行全面测试,提前披露安全风险,并提供有价值的安全整改建议。