渗透测试

首页

软件测评服务 +

软件项目验收测试适用于业主方或开发方所使用或开发的各类应用系统。包括信息管理系统、门户系统、政务系统、Web企业级网站。

科研项目验收/结题主要针对重大科研专项、重点研发计划以及各类科研课题成果物中的信息系统，依据课题项目申报书、合同书、任务书、课题科研项目报告等材料提取测试需求，开展测试工作。

软件成果验收测试软件科技成果鉴定测试是针对软件进行项目申报、科技成果鉴定等相关目的进行的测试。测试报告可作为项目申报、科技成果鉴定、申报奖项等工作的依据之一。

软件产品确认测试根据需求对软件产品进行功能、性能、可靠性等内容测试，帮助用户全面度量产品质量，提升产品技术品质。

移动APP测试从整体上对APP产品质量进行把控，确认产品是否达到设计的要求。从而最大可能避免产品上线后，因用户体验不佳，造成客户流失。

软件投标测试验证产品在关键指标是否能符合投标书要求。

大数据测评对于大数据的测试而言，需要用到与传统测试不同的工具、技术；大数据应用程序的测试更多的是验证其数据流转过程；在大数据测试时，功能测试和性能测试都是很关键的。

接口测试满足GB/T 25000.51-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》

安全测评服务 +

漏洞扫描通过采用Nessus、Nmap、Burpsuite等安全工具进行测试，测试结果表明系统当前无高中危漏洞

渗透测试使用工具和人工对系统的Xss、后台路径、敏感信息、SOL注入等方面对系统进行测试，证明系统无高中危漏洞。

等保测评 NEW 公安机关组织年度复评，二级系统每2年复评1次，三级系统每1年复评1次

系统风险评估通过对系统的资产识别、威胁识别、脆弱性识别进行评估分析系统当前的风险进行评估，证明系统不存在需要修复的高风险项

源代码审计 +

代码审计服务帮助企业客户检查源代码中的缺陷和错误信息、发现逻辑错误，分析并找到这些问题引发的安全隐患，以代码审计报告的形式提供代码修订措施和建议

服务案例 +

软件测评案例介绍包含各种软件测评类型的成功案例

安全测评案例介绍包含漏洞扫描、渗透测试、等保测评等的一些成功案例

源码审计案例介绍源代码审计、源代码走查的一些成功案例

涉密军密测评案例涉密、军密的一些脱敏脱密成功案例介绍

测评动态

关于简智测评

渗透测试

使用工具和人工对系统的Xss、后台路径、敏感信息、SOL注入等方面对系统进行测试，证明系统无高中危漏洞。

交付文档测试依据测试结果提交资料

交付文档

测试依据

渗透测试指标

合作流程：

测试结果

使用工具和人工对系统的Xss、后台路径、敏感信息、SQL注入等方面对系统进行测试，证明系统无高中危漏洞。

提交资料

1、系统地址、用户名及密码；

2、系统网络拓扑图及部署情况；

3、系统物理部署情况服务器、系统等；