渗透测试服务介绍

更新时间:2025-03-14 07:58:07

阿里云提供的专业渗透测试服务,由具备丰富经验的渗透测试专家团队执行。此服务专注于识别系统潜在的安全隐患、增强信息安全意识,并验证当前安全防御措施的有效性。通过这项服务,我们致力于提升客户的网络安全水平,确保其信息资产得到最佳保护。本文档介绍了渗透测试服务内容、服务等级协议(SLA)以及服务使用流程。

服务内容与目标

阿里云提供的渗透测试服务内容及服务等级协议(SLA)如下:

服务内容

服务分类

服务描述

服务范围

服务的交付件

服务内容

服务分类

服务描述

服务范围

服务的交付件

应用系统测试

基础业务逻辑测试

阿里云采用攻击者(黑客)思维,对业务系统进行全面而深入的安全测试,旨在帮助客户排查正常业务流程中潜在的安全缺陷和漏洞。同时,阿里云将提出相应的修复建议,以协助客户在攻击者(黑客)之前识别安全风险,消除安全隐患。

内网和外网资产

  • 《漏洞测试报告》

  • 《修复意见以及复测报告》

OWASP TOP 10漏洞测试

第三方组件测试

权限认证测试

安全配置测试

业务流程测试

移动应用测试

客户端测试:

  • 安装包测试

  • 数据传输安全测试

  • 组件安全测试

  • 安全增强项测试

  • 应用更新安全测试

移动端应用场景中,客户需要同时关注客户端与服务端的安全性。阿里云全面覆盖App的整个安全生命周期,并对安全加固及数据合规等方面进行深入测试。

服务端测试:

  • 账号体系安全测试

  • 基础业务安全测试

  • 代码保护测试

  • 动态保护对抗测试

服务使用流程

image

咨询开通服务

您可通过拨打阿里云售前电话、联系您的阿里云客户经理等渠道了解或咨询产品的更多详细信息,以开通服务。更多信息,请参见售前咨询

  • 本页导读 (1)
  • 服务内容与目标
  • 服务使用流程
  • 咨询开通服务
AI助理

点击开启售前

在线咨询服务

你好,我是AI助理

可以解答问题、推荐解决方案等