合规评估服务

利用漏洞产生原理和渗透测试方法，通过黑盒、白盒方式对各类信息系统、移动App、H5应用（公众号、小程序等）、Web应用、PC应用、智能POS机应用、物联网设备等进行深度弱点探测和脆弱性测试。

通过人工查看、模拟执行或半自动化工具扫描的方式，全面深入挖掘代码中的通用应用程序漏洞、业务逻辑漏洞、应用程序配置文件中的不安全因素，审计对象包括：Java、Python、C/C++、Objective

通过人工方式对客户网络设备、安全设备、主机和应用系统日志进行全面的日志审计、对进出核心数据库的访问流量进行数据报文字段级的解析、对账号管理、身份认证、同步监控、审计回放、自动化运维等进行运维审计。

综合国内外相关标准与业界最佳实践，识别和评估客户信息资产重要性、威胁频率、脆弱性严重程度以及已有安全措施的有效性等要素，为客户清晰地展现信息系统所面临的安全风险。