下一代渗透测试服务

服务介绍

• 初次渗透测试：模拟黑客实际攻击手法，对目标信息系统远程进行非破坏性安全测试，发现并验证系统存在的安全问题；
• 第一时间漏洞信息获取：用户通过登录服务协作平台，第一时间获取实施过程中挖掘到的漏洞和整改建议，而无需等待整个渗透测试工作完成；
• 复测：安全问题整改完成后，及时进行远程漏洞验证回检，确保漏洞已修复，以及未引入新的安全漏洞；
• 报告交付：测试工作完成后，撰写完整的《渗透测试报告》并交付给客户；
• 现场报告解读：提供现场报告解读服务，与奇安信渗透测试工程师面对面的交流，帮助用户准确、深入理解测试活动并从管理、流程和技术等方面为企业提供新思路和实践指导。

服务优势

大兵团作战对抗潜在敌人，漏洞悬赏机制激发白帽潜能
渗透测试工程师带领经过严格审查的可信白帽，以竞争式漏洞悬赏、先到先得的机制激发白帽团队的无限潜能，不放过任何真实存在的安全问题。

多种监控审计机制，保障渗透测试全过程安全可靠
渗透测试工程师、可信白帽以及漏洞审核专家均通过“下一代渗透测试服务协作平台”开展工作。协作平台实现测试过程的事中监控、事后审计。针对补天可信白帽，在前述技术机制约束下，还引入了管理控制手段作为参与项目的前置条件，保证白帽子在思想、责任和能力上都过硬，保障测试活动安全可控。

端到端管理流程，保障项目高质量和服务价值最大化
提供端到端的白帽管理、项目管理、漏洞管理：

补天安全情报赋能渗透测试工程师，更加专注流行安全风险和未知漏洞
补天漏洞情报可帮助工程师定向排查流行漏洞对组织的影响；补天Github泄露监测平台可监控与客户有关联的源代码片段，帮助工程师从不同视角发现潜伏的安全漏洞。

规格说明

渗透测试服务每次针对单系统进行服务，每次需要三人/天。