一、源代碼審計
靜态應用程序安全性測試,自動化識别在開發期間應用程序源代碼的安全漏洞和質量問題,查明源代碼漏洞的根本原因,提供詳盡的修複指導。我中心使用自動化源代碼掃描工具,可支持21種編程語言,700 漏洞類别(包括CVE、OWASP、公布漏洞庫),幫助開發人員的代碼編寫質量。
二、應用系統漏洞掃描測試通過使用自動化應用安全掃描工具,對各類應用系統進行漏洞掃描,可覆蓋所有頁面及頁面元素。掃描項種類多達30 ,包括HTTP響應分割、SQL注入、URL重定向濫用、XML屬性放大、XPath注入、操作系統命令、緩沖區溢出、拒絕服務、跨站點腳本編制、路徑遍曆、目錄索引、信息洩露等,其下依據不同類型的系統架構、中間件、數據庫等細化數千個掃描點。
三、安全基線檢查在業務系統的設備入網,業務上線,日常運維、定期巡檢和設備下線整個生命周期的各個環節,檢查包括操作系統、網絡設備、數據庫、中間件在内的所有類型的設備與系統的安全配置是否達到最基本防護能力要求的基線。
四、APP安全掃描測試針對APP(Android)的應用安全進行漏洞掃描測試,在企業允許的情況下,提供非破壞性的安全檢測技術服務,掃描項達50 。
軟件測評報告請聯系王經理18684048962,更多資訊請關注公衆号:軟件測評閑聊站
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!