Evaluation – 陕西华太盾信息安全有限公司

安全测评

Security Evaluation

移动安全管理系统平台

服务价值：

基于梆梆安全 12 年全行业移动应用渗透测试及安全防护经验形成的流程、工具和经验，通过移动安全场景编排，配合移动安全专业测试工具及最佳实践
经验，提供实战操练途径及技能量化手段，快速提升行业人员移动安全测试和攻防技能，助力企业沉淀和固化移动安全能力。同时，梆梆移动安全专家依托平台可持续提供行业内移动安全领域最新情报、漏洞、知识经验和专业工具，确保企业始终保持在移动安全技术前沿。

渗透测试服务

服务价值：

帮助客户发现目前市面自动化安全检测系统无法检测到的深层次的业务逻辑漏洞；
技术性验证APP、WEB应用、公众号、小程序等是否存在安全隐患和业务逻辑漏洞；
基于客户具体的业务场景进行深度测试，如人脸识别、交易支付；
基于客户行业安全监管要求（例如237号文）进行安全检查。

代码审计服务

服务价值：
- 解决黑盒测试无法全面覆盖系统功能执行路径的问题；
- 更全面、更系统的检测客户应用系统代码层面安全问题，将问题从根源规避；
- 提供详实的修复建议并协助企业开发人员整改。

安全审计服务

服务价值：

发现企业现有系统所存在安全问题和薄弱环节；
为系统加固、问题处置提供依据和参考。

合规评估服务

服务价值：

帮助企业满足合规监管要求；
帮助企业出具监管要求的自测报告；
协助企业人员解读安全监管要求，提供整改建议，帮助企业人员修复问题。

风险评估服务

服务价值：

重要业务系统上线前，评估系统安全风险；
全面识别资产脆弱性，包括APP、WEB、物联网终端等；
通过风险评估，协助客户准确了解组织的信息安全现状，明晰组织的信息安全需求，制定组织信息系统的安全策略和风险解决方案，建立组织自身的信息安全管理框架，指导组织未来的信息安全建设和投入。