渗透测试服务

渗透测试是计算机业务系统信息安全防范的一种新技术，对信息安全保障具有实际应用价值。本机构依据国际渗透测试标准OWASP、OSSTMM，国际渗透测试流程PTES，NISTSP800-53；通过模拟黑客思维和攻击手段，对计算机、业务系统的弱点、技术缺陷和漏洞进行探查评估。经过客户授权后，在不影响业务系统正常运行的条件下，渗透人员在黑客可能的不同位置，采取可控的方法、手段和工具，对某个特定的业务系统进行主动分析和测试，发现和挖掘业务系统中存在的弱点、技术缺陷或漏洞，输出渗透测试报告，提交给业务系统所有者。业务系统所有者根据渗透人员提供的渗透测试报告，可以清晰知晓业务系统中存在的安全隐患和问题。