对用户指定的网站页面进行安全检测,判别用户网页是否被植入木马程序,病毒、恶意代码等。并及时向用户进行预警并提供解决方案,协助用户定
位、隔离和删除木马程序、恶意代码等。
威 胁:口令破解、SQL注入、Cookie注入、XSS跨站攻击等。
应 对:渗透性测试
服务对象:网站整体
服务内容:在客户授权的前提下,由安全专家完全模拟入侵者可能使用的攻击技术和漏洞发现技术,利用专家经验对网站等进行非破坏性质的模拟攻
击,以发现网站最脆弱的环节,并基于这些设计缺陷、技术缺陷为客户提供代码安全建议。
服务方式:客户现场收集、远程渗透测试
前置工作:漏洞扫描和数据备份
服务规格:周期性服务(按月、季、年等)