小程序滲透測試

支持小程序、H5、公眾號（含小游戲），通過模擬黑客攻擊的形式，提前發現小程序中業務數據泄露、資產受損、數據被篡改等各類安全風險。

專門針對小程序的滲透測試，使用獨家自研測試工具，以模擬黑客攻擊的形式，對小程序業務系統進行滲透測試，提前披露安全風險，為您的小程序安全保駕護航。

小程序掃描

小程序掃描覆蓋前臺代碼安全和API使用規范，以及業務CGI和對WEB框架和的安全檢測，包括SQL注入、XSS跨站腳本、目錄遍歷、信息泄露等主流Web攻擊方式。

獨家自研小程序滲透測試工具，針對小程序進行全方位滲透測試，提前披露安全風險。

小程序加固

微信小程序在沒有進行加固之前，字符串、屬性、函數調用、變量等信息都屬于明文狀態，攻擊者可以根據明文信息分析前端代碼邏輯，從而篡改本身。

提供代碼加密、壓縮、混淆、反調試、防篡改，支持vmp虛擬化特性，全面保障小程序前端代碼安全。小程序頁面出現惡意病毒和流氓廣告，嚴重影響用戶安全與體驗。攻擊者在獲取前端代碼邏輯后，在小程序中植入廣告，病毒等內容，影響使用用戶的環境安全，也影響政務平臺的優良口碑。

應用（APP）加固

針對應用各種安全缺陷的加固保護技術集成到應用APK，在不改變Android應用源代碼的情況下，提升應用的整體安全水平。

對上架應用市場之前的APP進行安全掃描和加固是每一個移動應用不可缺失的環節，為此，騰創測評推出了針對Android 移動應用的掃描和混淆加固測試服務，讓安全隱患從此遠離生活。

應用(APP)安全漏洞檢測

移動應用與人們的日常生活息息相關，出行、購物、醫療、辦公等各行業領域的移動應用已深入滲透到了人們的生活習慣中。然而，移動應用帶來的安全隱患也給人們帶來了巨大威脅，竊取用戶私密信息、惡意推廣廣告、傳播暴力色情信息等安全隱患嚴重影響到了人們的移動互聯網生活！

利用安全掃描工具探知程序漏洞，提供修復意見，防止發布后漏洞被攻擊利用。

應用（APP）滲透測試

利用安全掃描工具和富有經驗的安全工程師人工對網絡服務器及應用系統等進行非破壞性質的模擬黑客攻擊，確定用戶系統所存在的安全威脅。

提供的滲透測試，依據已經發現的安全漏洞，模擬黑客的攻擊方法對系統和網絡進行非破壞性質的攻擊性測試，目的是侵入系統并獲取機密信息并將入侵的過程和細節產生報告給用戶。由此確定用戶系統所存在的安全威脅，并能及時提醒安全管理員完善安全策略，降低安全風險。

APP和小程序代碼審計

依據OWASP TOP 10和ISO27034應用標準對客戶的基于 ASP、ASP.NET、PHP、JSP等的WEB應用系統做代碼的安全檢查，找出其中存在的安全漏洞并給出相應的解決方 法，提高WEB應用程序的安全性。

代碼審計服務可以檢測并報告用戶的應用程序代碼當前存在 的弱點和安全隱患，我方將通過專業的工具軟件和經驗豐富 的人工分析等手段對其進行深入分析，并提供相應的報告。

應用（APP）安全漏洞檢測咨詢熱線：020-32200125

相關政策文件：

關于印發《常見類型移動互聯網應用程序必要個人信息范圍規定》的通知

中華人民共和國數據安全法（2021年6月10日第十三屆全國人民代表大會常務委員會第二十九次會議通過）

關于印發《App違法違規收集使用個人信息行為認定方法》的通知

中華人民共和國個人信息保護法