小程序滲透測試
支持小程序、H5、公眾號(含小游戲),通過模擬黑客攻擊的形式,提前發(fā)現(xiàn)小程序中業(yè)務(wù)數(shù)據(jù)泄露、資產(chǎn)受損、數(shù)據(jù)被篡改等各類安全風(fēng)險。
專門針對小程序的滲透測試,使用獨家自研測試工具,以模擬黑客攻擊的形式,對小程序業(yè)務(wù)系統(tǒng)進(jìn)行滲透測試,提前披露安全風(fēng)險,為您的小程序安全保駕護(hù)航。
小程序掃描
小程序掃描覆蓋前臺代碼安全和API使用規(guī)范,以及業(yè)務(wù)CGI和對WEB框架和的安全檢測,包括SQL注入、XSS跨站腳本、目錄遍歷、信息泄露等主流Web攻擊方式。
獨家自研小程序滲透測試工具,針對小程序進(jìn)行全方位滲透測試,提前披露安全風(fēng)險。
小程序加固
微信小程序在沒有進(jìn)行加固之前,字符串、屬性、函數(shù)調(diào)用、變量等信息都屬于明文狀態(tài),攻擊者可以根據(jù)明文信息分析前端代碼邏輯,從而篡改本身。
提供代碼加密、壓縮、混淆、反調(diào)試、防篡改,支持vmp虛擬化特性,全面保障小程序前端代碼安全。小程序頁面出現(xiàn)惡意病毒和流氓廣告,嚴(yán)重影響用戶安全與體驗。攻擊者在獲取前端代碼邏輯后,在小程序中植入廣告,病毒等內(nèi)容,影響使用用戶的環(huán)境安全,也影響政務(wù)平臺的優(yōu)良口碑。
應(yīng)用(APP)加固
針對應(yīng)用各種安全缺陷的加固保護(hù)技術(shù)集成到應(yīng)用APK,在不改變Android應(yīng)用源代碼的情況下,提升應(yīng)用的整體安全水平。
對上架應(yīng)用市場之前的APP進(jìn)行安全掃描和加固是每一個移動應(yīng)用不可缺失的環(huán)節(jié),為此,騰創(chuàng)測評推出了針對Android 移動應(yīng)用的掃描和混淆加固測試服務(wù),讓安全隱患從此遠(yuǎn)離生活。
應(yīng)用(APP)安全漏洞檢測
移動應(yīng)用與人們的日常生活息息相關(guān),出行、購物、醫(yī)療、辦公等各行業(yè)領(lǐng)域的移動應(yīng)用已深入滲透到了人們的生活習(xí)慣中。然而,移動應(yīng)用帶來的安全隱患也給人們帶來了巨大威脅,竊取用戶私密信息、惡意推廣廣告、傳播暴力色情信息等安全隱患嚴(yán)重影響到了人們的移動互聯(lián)網(wǎng)生活!
利用安全掃描工具探知程序漏洞,提供修復(fù)意見,防止發(fā)布后漏洞被攻擊利用。
應(yīng)用(APP)滲透測試
利用安全掃描工具和富有經(jīng)驗的安全工程師人工對網(wǎng)絡(luò)服務(wù)器及應(yīng)用系統(tǒng)等進(jìn)行非破壞性質(zhì)的模擬黑客攻擊,確定用戶系統(tǒng)所存在的安全威脅。
提供的滲透測試,依據(jù)已經(jīng)發(fā)現(xiàn)的安全漏洞,模擬黑客的攻擊方法對系統(tǒng)和網(wǎng)絡(luò)進(jìn)行非破壞性質(zhì)的攻擊性測試,目的是侵入系統(tǒng)并獲取機(jī)密信息并將入侵的過程和細(xì)節(jié)產(chǎn)生報告給用戶。由此確定用戶系統(tǒng)所存在的安全威脅,并能及時提醒安全管理員完善安全策略,降低安全風(fēng)險。
APP和小程序代碼審計
依據(jù)OWASP TOP 10和ISO27034應(yīng)用標(biāo)準(zhǔn)對客戶的基于 ASP、ASP.NET、PHP、JSP等的WEB應(yīng)用系統(tǒng)做代碼的安全檢查,找出其中存在的安全漏洞并給出相應(yīng)的解決方 法,提高WEB應(yīng)用程序的安全性。
代碼審計服務(wù)可以檢測并報告用戶的應(yīng)用程序代碼當(dāng)前存在 的弱點和安全隱患,我方將通過專業(yè)的工具軟件和經(jīng)驗豐富 的人工分析等手段對其進(jìn)行深入分析,并提供相應(yīng)的報告。
應(yīng)用(APP)安全漏洞檢測咨詢熱線:020-32200125
相關(guān)政策文件:
關(guān)于印發(fā)《常見類型移動互聯(lián)網(wǎng)應(yīng)用程序必要個人信息范圍規(guī)定》的通知
中華人民共和國數(shù)據(jù)安全法(2021年6月10日第十三屆全國人民代表大會常務(wù)委員會第二十九次會議通過)