安全大事件

黑客利用漏洞入侵系统对企业造成巨大损失

Mt.Gox被黑客攻击导致破产

Mt.Gox被黑客攻击导致破产

世界知名的比特币交易平台Mt.Gox,由于系统漏洞遭到黑客攻击,于2月28日宣布破产,85万个价值5亿美元的比特币被盗一空,全球超过30万比特币投资者损失惨重,血本无归。

Tumblr超6500万邮箱账号密码惨遭泄露

Tumblr超6500万邮箱账号密码惨遭泄露

2016年5月,位于美国纽约的轻博客网站Tumblr被证实卷入一起数据泄露事件,涉及的邮箱账号和密码达65,469,298个。

服务内容

漏洞挖掘 | 修复建议 | 回归测试

安全性漏洞挖掘

找出应用中存在的安全漏洞。安应用检测是对传统安全弱点的串联并形成路径,终通过路径式的利用而达到模拟入侵的效果。

漏洞修复方案

渗透测试目的是防御,故发现漏洞后,修复是关键。安全专家针对漏洞产生的原因进行分析,提出修复建议,以防御恶意攻击者的攻击。

回归测试

漏洞修复后,对修复方案和结果进行有效性评估,分析修复方案的有损打击和误打击风险,验证漏洞修复结果。

服务对象

安卓应用 | iOS应用 | 网页应用
Box Image

安卓应用

对客户端、组件、本地数据、敏感信息、业务等64个检测项目进行安全检测
Box Image

iOS应用

对客户端、策略、通信、敏感信息、业务等33个检测项目进行安全检测
Box Image

网页应用

对注入、跨站、越权、CSRF、中间件、规避交易、信息泄露、业务等67个检测项进行安全检测

常见问题

测试所取得的信息是否会外泄?

我们绝对不会把任何客户测试数据泄露给第三方。所有测试结果都只会通过报告形式发送给客户。

测试结束后是否可高枕无忧?

恶意攻击者的手法层出不穷,不能完全保证不会被新的攻击方式入侵。因此建议定期进行安全性测试。

您对我们的服务有任何疑惑吗?或者想要和我们进一步讨论?