漏洞扫描

质量为本、客户为根、勇于拼搏、务实创新





产品概述

fengexian.png

云waf_B.jpg




云漏扫是数字化转型中的最佳互联网扫描实践,可帮助您自动发现网站关联资产,并进行高效精准的自动化漏洞渗透测试和敏感内容监测等,保障上线前和线上应用环境的安全性。




产品优势


fengexian.png




youshi_loudong.png

 




产品功能


fengexian.png



◆ 安全报表
记录与扫描各类攻击、URL、源IP以及漏洞、木马、内容篡改等问题发生的详细信息,形成安全报表。


◆ 网站安全渗透测试

网站安全渗透测试提供包括SQL注入漏洞、文件包含漏洞、文件上传漏洞、任意文件下载漏洞、数据库漏洞、网站程序漏洞、XSS跨站漏洞、CSRF跨站漏洞等多种漏洞检测,渗透工程师模拟黑客使用的漏洞发现技术和攻击手段,找到系统最脆弱的环节。


服务器安全渗透

服务器安全渗透测试提供包括提权漏洞、ARP欺骗、后门检测、本地溢出测试、应用程序系统漏洞测试等多种检测机制,渗透测试工程师发现可以利用的漏洞后,对系统进行更深入的访问和更深层次的安全检查。





安全性漏洞挖掘

找出应用中存在的安全漏洞,安全应用检测是对传统安全弱点的串联并形成路径,最终通过路径式的利用而达到模拟入侵的效果。


漏洞修复方案
发掘应用中影响业务正常运行、导致敏感信息泄露、造成现金和信誉损失等的漏洞。安全专家针对漏洞产生的原因进行分析,提出修复建议,以防御恶意攻击者的攻击。

修复评估

漏洞修复后,对修复方案和结果进行有效性评估,分析修复方案的有损打击和误打击风险,验证漏洞修复结果。


回归测试

汇总漏洞修复方案评估结果,标注漏洞修复结果,更新并发送测试报告。









产品原理


fengexian.png




loutongshaomiao.png