小程序滲透測(cè)試
支持小程序、H5、公眾號(hào)(含小游戲),通過模擬黑客攻擊的形式,提前發(fā)現(xiàn)小程序中業(yè)務(wù)數(shù)據(jù)泄露、資產(chǎn)受損、數(shù)據(jù)被篡改等各類安全風(fēng)險(xiǎn)。
專門針對(duì)小程序的滲透測(cè)試,使用獨(dú)家自研測(cè)試工具,以模擬黑客攻擊的形式,對(duì)小程序業(yè)務(wù)系統(tǒng)進(jìn)行滲透測(cè)試,提前披露安全風(fēng)險(xiǎn),為您的小程序安全保駕護(hù)航。
小程序掃描
小程序掃描覆蓋前臺(tái)代碼安全和API使用規(guī)范,以及業(yè)務(wù)CGI和對(duì)WEB框架和的安全檢測(cè),包括SQL注入、XSS跨站腳本、目錄遍歷、信息泄露等主流Web攻擊方式。
獨(dú)家自研小程序滲透測(cè)試工具,針對(duì)小程序進(jìn)行全方位滲透測(cè)試,提前披露安全風(fēng)險(xiǎn)。
小程序加固
微信小程序在沒有進(jìn)行加固之前,字符串、屬性、函數(shù)調(diào)用、變量等信息都屬于明文狀態(tài),攻擊者可以根據(jù)明文信息分析前端代碼邏輯,從而篡改本身。
提供代碼加密、壓縮、混淆、反調(diào)試、防篡改,支持vmp虛擬化特性,全面保障小程序前端代碼安全。小程序頁面出現(xiàn)惡意病毒和流氓廣告,嚴(yán)重影響用戶安全與體驗(yàn)。攻擊者在獲取前端代碼邏輯后,在小程序中植入廣告,病毒等內(nèi)容,影響使用用戶的環(huán)境安全,也影響政務(wù)平臺(tái)的優(yōu)良口碑。
應(yīng)用(APP)加固
針對(duì)應(yīng)用各種安全缺陷的加固保護(hù)技術(shù)集成到應(yīng)用APK,在不改變Android應(yīng)用源代碼的情況下,提升應(yīng)用的整體安全水平。
對(duì)上架應(yīng)用市場(chǎng)之前的APP進(jìn)行安全掃描和加固是每一個(gè)移動(dòng)應(yīng)用不可缺失的環(huán)節(jié),為此,騰創(chuàng)測(cè)評(píng)推出了針對(duì)Android 移動(dòng)應(yīng)用的掃描和混淆加固測(cè)試服務(wù),讓安全隱患從此遠(yuǎn)離生活。
應(yīng)用(APP)安全漏洞檢測(cè)
移動(dòng)應(yīng)用與人們的日常生活息息相關(guān),出行、購物、醫(yī)療、辦公等各行業(yè)領(lǐng)域的移動(dòng)應(yīng)用已深入滲透到了人們的生活習(xí)慣中。然而,移動(dòng)應(yīng)用帶來的安全隱患也給人們帶來了巨大威脅,竊取用戶私密信息、惡意推廣廣告、傳播暴力色情信息等安全隱患嚴(yán)重影響到了人們的移動(dòng)互聯(lián)網(wǎng)生活!
利用安全掃描工具探知程序漏洞,提供修復(fù)意見,防止發(fā)布后漏洞被攻擊利用。
應(yīng)用(APP)滲透測(cè)試
利用安全掃描工具和富有經(jīng)驗(yàn)的安全工程師人工對(duì)網(wǎng)絡(luò)服務(wù)器及應(yīng)用系統(tǒng)等進(jìn)行非破壞性質(zhì)的模擬黑客攻擊,確定用戶系統(tǒng)所存在的安全威脅。
提供的滲透測(cè)試,依據(jù)已經(jīng)發(fā)現(xiàn)的安全漏洞,模擬黑客的攻擊方法對(duì)系統(tǒng)和網(wǎng)絡(luò)進(jìn)行非破壞性質(zhì)的攻擊性測(cè)試,目的是侵入系統(tǒng)并獲取機(jī)密信息并將入侵的過程和細(xì)節(jié)產(chǎn)生報(bào)告給用戶。由此確定用戶系統(tǒng)所存在的安全威脅,并能及時(shí)提醒安全管理員完善安全策略,降低安全風(fēng)險(xiǎn)。
APP和小程序代碼審計(jì)
依據(jù)OWASP TOP 10和ISO27034應(yīng)用標(biāo)準(zhǔn)對(duì)客戶的基于 ASP、ASP.NET、PHP、JSP等的WEB應(yīng)用系統(tǒng)做代碼的安全檢查,找出其中存在的安全漏洞并給出相應(yīng)的解決方 法,提高WEB應(yīng)用程序的安全性。
代碼審計(jì)服務(wù)可以檢測(cè)并報(bào)告用戶的應(yīng)用程序代碼當(dāng)前存在 的弱點(diǎn)和安全隱患,我方將通過專業(yè)的工具軟件和經(jīng)驗(yàn)豐富 的人工分析等手段對(duì)其進(jìn)行深入分析,并提供相應(yīng)的報(bào)告。
應(yīng)用(APP)安全漏洞檢測(cè)咨詢熱線:020-32200125
相關(guān)政策文件:
關(guān)于印發(fā)《常見類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》的通知
中華人民共和國數(shù)據(jù)安全法(2021年6月10日第十三屆全國人民代表大會(huì)常務(wù)委員會(huì)第二十九次會(huì)議通過)