全部产品
阿里云办公

渗透测试常见问题

更新时间:2018-11-07 14:34:14

双11活动渗透测试6折活动时间:

答:2018-10-12 00:00 - 2018-11-13 00:00

购买渗透测试服务后是否能够延期使用?最多能够延期实施多长时间?

答:可以延期使用,建议购买后尽快实施,安全问题的解决宜早不宜迟;

标准版和专业版在渗透测试人员方面的区别?

答:标准版和专业版最大的区别是专业版会有阿里云的高级安全专家参与测试

专业版中的0day,是指通用的开源软件,还是客户自己开发的软件?

答:主要指通用的开源软件,也可以为客户的软件提供定制服务,需提供软件的名称。

关于复测,标准版和专业版提供复测功能吗,次数分别是多少?

答:标准版对每个漏洞提供一次复测服务,专业版对每个漏洞提供三次复测服务。

安全测试报告会给出完整的POC过程吗?

答:会的,测试报告包括每个漏洞的详情、POC、修复建议,除了这些外还会整个系统的安全性进行整体分析。

系统数量的界定标准,比如客户一个业务系统有WEB端和APP(IOS\Android)端,这样客户的系统数量是算3个还是1个?

答:业务系统可以理解为子域名,比如et.aliyun.com和security.aliyun.com算两个子域名。

客户一个业务系统有WEB端和APP(IOS\Android)端,这样客户的系统数量是算3个还是1个?

答:算1个。