滲透測(cè)試方案-文庫(kù)吧資料
2025-05-16 18:00本頁(yè)面
【正文】 SOA 服務(wù)端 SQL 注入成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 6 頁(yè) 共 16 頁(yè)緩沖區(qū)溢出文件上傳漏洞目錄瀏覽、遍歷漏洞弱口令越權(quán)訪問(wèn)會(huì)話驗(yàn)證繞過(guò)中間件漏洞其他（如：寫(xiě)入控制,防止批量添加數(shù)據(jù),是否使用驗(yàn)證碼等）組件安全檢測(cè)代碼安全檢測(cè)內(nèi)存安全檢測(cè)數(shù)據(jù)安全檢測(cè)業(yè)務(wù)安全檢測(cè)APP 源生客戶端應(yīng)用管理檢測(cè)身份鑒別自主訪問(wèn)控制強(qiáng)制訪問(wèn)控制可信路徑安全審計(jì)剩余信息保護(hù)服務(wù)器入侵防范成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 7 頁(yè) 共 16 頁(yè)惡意代碼防范資源控制數(shù)據(jù)庫(kù)數(shù)據(jù)安全成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 8 頁(yè) 共 16 頁(yè)檢測(cè)項(xiàng)目 檢測(cè)子類 類型 掃描測(cè)試 滲透測(cè)試前端 SSO 單點(diǎn)登錄網(wǎng)站 WEB √ √后端 SSO 單點(diǎn)登錄網(wǎng)站 WEB √ √當(dāng)日達(dá)商城 4 期前臺(tái)網(wǎng)站 WEB √ √當(dāng)日達(dá)商城 3 期后臺(tái) WEB √ √當(dāng)日達(dá)商城 4 期后臺(tái) WEB √ √砸金蛋活動(dòng) WEB √砸金蛋后臺(tái) WEB √一元云購(gòu) WEB √月月?lián)屔衿?WEB √滴滴貼膜 WEB √快遞查詢（PC 端） WEB √快遞查詢（移動(dòng)端） WEB √中國(guó)人民不斷電 WEB √ √當(dāng)日達(dá)千城通 APP APP √千機(jī)團(tuán) 網(wǎng)站+APP WEB+APP √ √IMS 進(jìn)銷(xiāo)存系統(tǒng) WEB √ √進(jìn)銷(xiāo)存IMS 進(jìn)銷(xiāo)存管理工具 WEB √ √品勝云 路由器固件升級(jí)后臺(tái)管理 WEB √ √成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 9 頁(yè) 共 16 頁(yè)品勝云 （手機(jī)版） APP √品勝云 （IPAD 版） APP √品勝云 （手機(jī)版） APP √品勝商城 APP √文件上傳服務(wù) WebService √ √當(dāng)日達(dá)商城 3 期后臺(tái)服務(wù) WebService √ √千城通 APP 調(diào)用服務(wù) WebService √ √品勝云服務(wù) WebService √ √品勝商城服務(wù) WebService √ √WEB 服務(wù)路由器固件升級(jí)服務(wù) WebService √ √CentOS 64bit (3 臺(tái)) Server √CentOS 64bit (3 臺(tái)) Server √Windows Server 2022 (2 臺(tái)) Server √服務(wù)器Windows Server 2022 (8 臺(tái)) Server √成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 10 頁(yè) 共 16 頁(yè)針對(duì)本次項(xiàng)目的測(cè)試范圍和內(nèi)容，我公司采取滲透測(cè)試的方法對(duì)整體系統(tǒng)進(jìn)行安全性評(píng)估。. 管理和技術(shù)要求 管理要求為了保證本項(xiàng)目系統(tǒng)綜合測(cè)試的順利進(jìn)行，將對(duì)項(xiàng)目實(shí)施事前評(píng)審和測(cè)試過(guò)程監(jiān)督測(cè)試管理工作，合理分配項(xiàng)目人員負(fù)責(zé)相應(yīng)的測(cè)試工作。滲透測(cè)試：是為了證明網(wǎng)絡(luò)防御按照預(yù)期計(jì)劃正常運(yùn)行而提供的一種機(jī)制。這些攻擊完全能造成信息系統(tǒng)癱瘓、重要信息流失。2022 年，品勝在成都溫江科技工業(yè)園建立起國(guó)內(nèi)首座終端客戶體驗(yàn)館，以人性化的互動(dòng)設(shè)計(jì)讓消費(fèi)者親身感受移動(dòng)電源、數(shù)碼配件與生活的智能互聯(lián)，為追求高品質(zhì)產(chǎn)品性能的用戶帶來(lái)便捷、現(xiàn)代化的操作體驗(yàn)。四川品勝安全性滲透測(cè)試測(cè)試方案成都國(guó)信安信息產(chǎn)業(yè)基地有限公司二〇一五年十二月成都國(guó)信安信息產(chǎn)業(yè)基地有限公司第 1 頁(yè) 共 16 頁(yè)目 錄目 錄 .......................................................................................................................................................11. 引言 ....................................................................................................................................................2. 項(xiàng)目概述 ........................................................................
公司管理相關(guān)推薦
鄂ICP備17016276號(hào)-1