滲透測試方案-免費閱讀
【正文】 并且結(jié)合不同的漏洞也提出相應的修補建議供用戶借鑒。成都國信安信息產(chǎn)業(yè)基地有限公司第 14 頁 共 16 頁我公司有滲透測試優(yōu)勢專業(yè)化的滲透測試團隊。滲透測試是站在實戰(zhàn)角度對業(yè)主單位指定的目標系統(tǒng)進行的安全評估，可以讓業(yè)主單位相關(guān)人員直觀的了解到自己網(wǎng)絡、系統(tǒng)、應用中隱含的漏洞和危害發(fā)生時可能導致的損失。? 測試策略： 為了防范測試導致業(yè)務的中斷，可以不做一些拒絕服務類的測試。最后由滲透測試人員清除中間數(shù)據(jù)。并且將實施范圍、方法、時間、 人員等具體的方案與業(yè)主單位進行交流，并得到業(yè)主單位的認同。本次測試內(nèi)容為滲透測試。2022 年，品勝在成都溫江科技工業(yè)園建立起國內(nèi)首座終端客戶體驗館，以人性化的互動設計讓消費者親身感受移動電源、數(shù)碼配件與生活的智能互聯(lián)，為追求高品質(zhì)產(chǎn)品性能的用戶帶來便捷、現(xiàn)代化的操作體驗。成都國信安信息產(chǎn)業(yè)基地有限公司第 4 頁 共 16 頁. 人員分配本次測試組織機構(gòu)和人員分配如下：項目管理組：楊方秀現(xiàn)場測試組：屈緋穎、王洪斌、項目文檔組：龔正質(zhì)量控制組：楊方秀、屈緋穎. 測試設備序號 設備或儀器名稱 功能描述 數(shù)量 產(chǎn)地 備注1. TestManager 測試管理 1 IBM2. ClearQuest 缺陷跟蹤 1 IBM3. xscan用于安全測試的漏洞掃描工具14. 測試機 測試機 2 國產(chǎn)成都國信安信息產(chǎn)業(yè)基地有限公司第 5 頁 共 16 頁檢測分類 檢測范圍SQL 注入XSS 跨站腳本網(wǎng)頁掛馬緩沖區(qū)溢出文件上傳漏洞源代碼泄露目錄瀏覽、遍歷漏洞數(shù)據(jù)庫泄露弱口令越權(quán)訪問會話驗證繞過管理地址泄露輿論信息檢測中間件漏洞支付安全驗證Web 網(wǎng)站其他（如：寫入控制,防止批量添加數(shù)據(jù),是否使用驗證碼等）SOA 服務端 SQL 注入成都國信安信息產(chǎn)業(yè)基地有限公司第 6 頁 共 16 頁緩沖區(qū)溢出文件上傳漏洞目錄瀏覽、遍歷漏洞弱口令越權(quán)訪問會話驗證繞過中間件漏洞其他（如：寫入控制,防止批量添加數(shù)據(jù),是否使用驗證碼等）組件安全檢測代碼安全檢測內(nèi)存安全檢測數(shù)據(jù)安全檢測業(yè)務安全檢測APP 源生客戶端應用管理檢測身份鑒別自主訪問控制強制訪問控制可信路徑安全審計剩余信息保護服務器入侵防范成都國信安信息產(chǎn)業(yè)基地有限公司第 7 頁 共 16 頁惡意代碼防范資源控制數(shù)據(jù)庫數(shù)據(jù)安全成都國信安信息產(chǎn)業(yè)基地有限公司第 8 頁 共 16 頁檢測項目 檢測子類 類型 掃描測試 滲透測試前端 SSO 單點登錄網(wǎng)站 WEB √ √后端 SSO 單點登錄網(wǎng)站 WEB √ √當日達商城 4 期前臺網(wǎng)站 WEB √ √當日達商城 3 期后臺 WEB √ √當日達商城 4 期后臺 WEB √ √砸金蛋活動 WEB √砸金蛋后臺 WEB √一元云購 WEB √月月?lián)屔衿?WEB √滴滴貼膜 WEB √快遞查詢（PC 端） WEB √快遞查詢（移動端） WEB √中國人民不斷電 WEB √ √當日達千城通 APP APP √千機團 網(wǎng)站+APP WEB+APP √ √IMS 進銷存系統(tǒng) WEB √ √進銷存IMS 進銷存管理工具 WEB √ √品勝云 路由器固件升級后臺管理 WEB √ √成都國信安信息產(chǎn)業(yè)基地有限公司第 9 頁 共 16 頁品勝云 （手機版） APP √品勝云 （IPAD 版） APP √品勝云 （手機版） APP √品勝商城 APP √文件上傳服務 WebService √ √當日達商城 3 期后臺服務 WebService √ √千城通 APP 調(diào)用服務 WebService √ √品勝云服務 WebService √ √品勝商城服務 WebService √ √WEB 服務路由器固件升級服務 WebService √ √CentOS 64bit (3 臺) Server √CentOS 64bit (3 臺) Server √Windows Server 2022 (2 臺) Server √服務器
公司管理相關(guān)推薦
鄂ICP備17016276號-1