服务介绍

信息系统Web安全渗透测试是指由具备专业能力的第三方软件测评机构，模拟真实攻击者的技术手段，对Web应用系统及其相关网络环境开展授权安全攻击测试，验证系统是否存在可被利用的安全漏洞、配置缺陷及安全风险。

我们依据国家标准GB/T 25000.51-2016开展测试工作，并结合Web安全测试规范及行业**实践，对身份认证、访问控制、输入验证、会话管理、业务逻辑、安全配置等内容进行全面验证，同时针对存在安全需求的项目，可结合接口安全、系统安全配置等开展综合安全检测。测试内容围绕安全性质量特性进行，*终形成安全渗透《软件测试报告》、漏洞清单、风险分析及整改建议，为安全加固提供依据。

安全渗透测试通常应用于政府、金融、医疗、教育、能源、互联网及企事业单位门户网站、业务系统、管理平台等Web应用，应用于web系统上线验收、安全评估、等级保护整改、网络安全检查及日常安全运营等场景，可帮助用户发现高危漏洞、降低被渗透攻击风险、增强系统安全防护能力，符合相关职能部门的监管要求，维护业务连续稳定运行。

测试范围

测试依据与周期

测试依据

依据GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价(SQuaRE) 第51 部分: 就绪可用软件产品(RUSP)的质量要求和测试细则》、需求规格说明书、合同、设计文档等。

测试周期

在客户资料齐全的前提下，通常在5-20个工作日内完成报告交付。特殊情况可优先进行实施。

测试流程

  1. 01

    需求沟通

    确认系统范围、验收目标和报告用途。

  2. 02

    资料评审

    梳理合同、需求、配置项和部署材料。

  3. 03

    制定方案

    形成测评计划、用例和执行安排。

  4. 04

    执行测试

    按标准对配置项执行三方测评验证。

  5. 05

    报告交付

    出具测试报告并支持验收归档。

输出成果

Testing Report

软件测试报告

公正 公平

报告内容

测试结论、依据、记录

报告用途

验收、合规、招投标

服务对象

政府、高校、企事业单位

交付方式

电子扫描件、纸质版
第三方软件测试报告封面

认可性

围绕CNAS认可资质、测试依据、执行记录形成可审查的第三方检测结论。

可追溯

保留测试用例、软件缺陷、复测和检测结果记录，适配信息化验收资料归档。

可落地

软件测试报告表达面向评审、专家验收和项目管理单位，减少二次解释成本。

服务优势

测试能力

*以下数据来源于公司内部业务统计，真实可靠，有据可查

5 五大核心测评服务
30+ 30余个解决方案
7x24 多通道响应支持
10年 十多年服务经验

资质认可

测试报告封面盖CNAS认可标识，符合项目验收与审计要求。

第三方独立

第三方实验室与开发方无利益关联，测试过程独立运作。

公正客观

严格依据国家标准与合同约定执行，检测结论不受委托方干预。

服务全国

支持全国各地软件项目的远程与现场检测，服务流程标准化。

相关成功案例

解决方案入口

分享到：