腾创实验室_软件测评中心-软件测试报告-项目验收报告-第三方软件检测机构
应用安全检测

移动应用带来的安全隐患也给人们带来了巨大威胁,利用安全扫描工具探知程序漏洞,提供修复意见,防止发布后漏洞被攻击利用。应用安全检测利用安全扫描工具探知程序漏洞,提供修复意见,防止发布后漏洞被攻击利用。

小程序扫描

小程序扫描覆盖前台代码安全和API使用规范,以及业务CGI和对WEB框架和的安全检测,包括SQL注入、XSS跨站脚本、目录遍历、信息泄露等主流Web攻击方式。

小程序渗透测试

小程序渗透测试支持小程序、H5、公众号(含小游戏),通过模拟黑客攻击的形式,提前发现小程序中业务数据泄露、资产受损、数据被篡改等各类安全风险。

小程序加固

微信小程序在没有进行加固之前,字符串、属性、函数调用、变量等信息都属于明文状态,攻击者可以根据明文信息分析前端代码逻辑,从而篡改本身。

应用加固

移动应用与人们的日常生活息息相关,出行、购物、医疗、办公等各行业领域的移动应用已深入渗透到了人们的生活习惯中。然而,移动应用带来的安全隐患也给人们带来了巨大威胁,窃取用户私密信息、恶意推广广告、传播暴力色情信息等安全隐患严重影响到了人们的移动互联网生活!利用安全扫描工具探知程序漏洞,提供修复意见,防止发布后漏洞被攻击利...

应用渗透测试

提供的渗透测试,依据已经发现的安全漏洞,模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试,目的是侵入系统并获取机密信息并将入侵的过程和细节产生报告给用户。由此确定用户系统所存在的安全威胁,并能及时提醒安全管理员完善安全策略,降低安全风险。

应用代码审计

依据OWASP TOP 10和ISO27034应用标准对客户的基于 ASP、ASP.NET、PHP、JSP等的WEB应用系统做代码的 的安全检查,找出其中存在的安全漏洞并给出相应的解决方 法,提高WEB应用程序的安全性。

APP隐私合规检测

APP隐私合规检测(移动应用个人信息安全检测)由静态检测和动态检测等模块构成,对App隐私条款内容进行多维度检测,出具个人信息安全检测报告。合规检测通过模拟真实运行场景,对APP中的所有功能进行遍历,防止遗漏违规检测点。通过权限检测、SDK检测、应用行为分析、收集使用个人信息分析、通信传输分析,对法规中的检测项提供检测...

18