我司作为上海软件实验室的测评业务合作伙伴,可以为用户提供信息系统等级保护从定级备案到系统测评的全流程服务。
我司建设了基于标准服务管理ITSS体系的运维服物管理体系,并针对用户的维保设备建立了完备的备件库
上海振狄信息安全有限公司作为系统集成提供者,随时掌握相关领域行业知识和供应商提供的先进集成技能的解决方案
漏洞扫描服务对客户网络的进行扫描,让客户了解网络安全状况,为客户提供漏洞修复和解决方案。
在客户授权的情况下模拟恶意攻击者,对目标网络/系统/主机/应用的安全性进行测试,发现测试目标的脆弱环节,给出完整的渗透报告和问题解决方案
代码规范检查、跨站脚本、SQL注入、命令注入、文件包含、API滥用、信息泄露、弱秘密技术、其他漏洞。
通过对应用软件源代码的编码规范、业务逻辑进行安全检测,发现软件开发过程中产生的逻辑漏洞、缓冲区溢出、越区访问、变量未初始化等问题。
结果为导向测试目标网络,展示企业所面临的真实威胁
面向用户整体网络资产,而非单一系统,以业务影响视角分析安全问题,结合当前防护状况提出安全建议