漏洞測試服務
服務介紹：
利用漏洞產(chǎn)生原理和滲透測試方法,，通過黑盒、白盒方式對各類信息系統(tǒng),、移動App,、H5應用（公眾號、小程序等）,、Web應用,、PC應用、智能POS機應用,、物聯(lián)網(wǎng)設備等進行深度弱點探測和脆弱性測試,，幫助應用開發(fā)者和管理者了解應用系統(tǒng)存在的脆弱性，為改善并提高應用系統(tǒng)安全性提供依據(jù)和解決方案,，幫助用戶建立安全可靠的應用服務,。
服務價值：
幫助客戶發(fā)現(xiàn)目前市面自動化安全檢測系統(tǒng)無法檢測到的深層次的業(yè)務邏輯漏洞；
技術(shù)性驗證APP,、WEB應用,、公眾號、小程序等是否存在安全隱患和業(yè)務邏輯漏洞,；
基于客戶具體的業(yè)務場景進行深度測試,，如人臉識別、交易支付,；
基于客戶行業(yè)安全監(jiān)管要求（例如237號文）進行安全檢查,。
合規(guī)評估服務
服務介紹：
根據(jù)客戶提供的行業(yè)合規(guī)要求，幫助企業(yè)在監(jiān)管部門檢查前自查自糾,，提前發(fā)現(xiàn)問題,，確保其符合行業(yè)安全合規(guī)、個人信息合規(guī)要求,。
服務價值：
幫助企業(yè)滿足合規(guī)監(jiān)管要求,；
幫助企業(yè)出具監(jiān)管要求的自測報告；
協(xié)助企業(yè)人員解讀安全監(jiān)管要求，提供整改建議,，幫助企業(yè)人員修復問題,。
風險評估服務
服務介紹：
綜合國內(nèi)外相關(guān)標準與業(yè)界最佳實踐，識別和評估客戶信息資產(chǎn)重要性,、威脅頻率,、脆弱性嚴重程度以及已有安全措施的有效性等要素，為客戶清晰地展現(xiàn)信息系統(tǒng)所面臨的安全風險,。提供APP,、Web、數(shù)據(jù)庫,、基線配置核查,、端口與服務識別等綜合漏洞掃描服務，準確發(fā)現(xiàn)網(wǎng)絡中各主機,、設備,、應用、數(shù)據(jù)庫等存在的網(wǎng)絡信息安全漏洞,，并提供整改建議,。
服務價值：
重要業(yè)務系統(tǒng)上線前，評估系統(tǒng)安全風險,；
全面識別資產(chǎn)脆弱性,，包括APP、WEB,、物聯(lián)網(wǎng)終端等,；
通過風險評估，協(xié)助客戶準確了解組織的信息安全現(xiàn)狀,，明晰組織的信息安全需求,，制定組織信息系統(tǒng)的安全策略和風險解決方案，建立組織自身的信息安全管理框架,，指導組織未來的信息安全建設和投入,。