服务类型 | 功能介绍 | 测试内容 |
Web 渗透测试服务 | 腾讯安全服务专家针对 Web 应用系统进行深度漏洞挖掘，通过模拟黑客攻击思路，深度检测网站与 API 的 OWASP TOP 10 漏洞、业务逻辑缺陷及架构风险，并提供修复验证。 | Web 应用安全检测 业务安全检测 网站数据及代码泄漏检测 域名风险暴露面评估 中间件漏洞检测 弱密码检测 |
App 渗透测试服务 | 通过腾讯专家深入客户端及应用系统进行漏洞挖掘，同时复用腾讯自研安全规范、策略库及评估分析引擎，全面评估用户 App 客户端（iOS 或 Android）及腾讯云上相关 App 资产的安全现状，发现 App 客户端、应用及数据等方面存在的风险。 | 客户端安全检测 组件安全检测 数据存储安全检测 安全策略检测 进程安全检测 通信安全检测 API 安全检测 业务安全检测 域名风险暴露面评估 中间件漏洞检测 弱密码检测 |
WeChat小程序渗透测试服务 | 通过腾讯专家深入WeChat小程序进行漏洞挖掘，同时复用腾讯自研安全规范、策略库及评估分析引擎，全面评估用户小程前后端及腾讯云上相关小程序资产的安全现状，发现小程序、应用及数据等方面存在的风险。 | API 安全检测 业务安全检测 网站数据及代码泄漏检测 域名风险暴露面评估 中间件漏洞检测 弱密码检测 |
二进制渗透测试服务 | 通过腾讯专家深入二进制程序进行漏洞挖掘，同时复用腾讯自研安全规范、策略库及评估分析引擎，全面评估用户二进制程序（Windows 或 Linux）的安全现状，发现客户二进制程序应用及数据等方面存在的问题。 | 客户端安全检测 硬编码检测 内存安全检测 进程安全检测 通讯安全检测 组件安全检测 业务安全检测 注入安全检测 模块安全检测 |
文档反馈