信息系统渗透测试模拟黑客的攻击方法,在客户的授权和监督下对客户的系统和网络进行非破坏性质的攻击性测试。这种检测方式能够综合验证系统技术防护手段和安全管理手段的有效性;可以发现逻辑性更强、更深层次的弱点;让管理者能够直观的了解自己网络和系统的安全状态。
技术类安全服务—代码审计服务
•主要工作
–工具审计:确定Fortify、CodeSecure、Findbugs等专业工具的审计标准和各项配置参数,使用工具检测目标源代码,对工具检测的结果进行进行人工核查,筛选,分析,汇总。
–人工审核:由于工具审计不可避免误报和漏报,对业务系统的重点代码需要采用人工分析的方法,对代码中的潜在安全漏洞进行审计