服務區(qū)域:全國
服務內容全部包含:
我們提供專業(yè)的網站和服務器滲透測試服務,覆蓋漏洞范圍廣,RCE漏洞、文件上傳漏洞、注入漏洞、業(yè)務邏輯漏洞(如支付越權、短信轟炸)、API安全檢測等。采用自動化工具(AWVS/Nessus/Goby)與人工滲透結合,規(guī)定時間內交付詳細報告(含漏洞描述、復現步驟、修復建議),助力企業(yè)構建動態(tài)安全防御體系。
服務優(yōu)勢:
我們的團隊成員均在網絡安全領域擁有三年以上實戰(zhàn)經驗,技術實力過硬,持有PTE、CISP等行業(yè)權威認證。我們堅持「以攻促防」的理念,通過模擬真實攻擊場景,為企業(yè)提前發(fā)現并修復潛在安全漏洞,規(guī)避業(yè)務風險。服務時效快,規(guī)定時間內交付專業(yè)滲透測試報告,并提供定制化修復方案與等保合規(guī)指導,助力企業(yè)構建動態(tài)安全防御體系,確保業(yè)務安全無憂。
服務前需客戶提供的信息:
1. 待測系統(tǒng)域名/IP (具體數量)
2. 測試時間窗口(建議非業(yè)務高峰時段)
3. 負責人聯系方式(簽署授權協議用)
其他:
1、標準版服務需提供對應系統(tǒng)測試賬號和密碼(分高權限和低權限),其余兩個版本服務不做要求
2、針對于漏洞掃描,一個IP或URL收一次費用,若有多個需按數量進行收取費用
3、對于手工測試,一個系統(tǒng)收一次費用,若一系統(tǒng)內功能跳轉至另一系統(tǒng),需另收費;
4、高級版只需提供被攻單位或靶標(只做授權范圍內)
遠程服務
常見問題
嚴格遵循《網絡安全法》保密條款,報告僅通過加密渠道交付