漏洞扫描,利用的工具或方法,对目标系统、网络、应用等进行自动或半自动的检测,发现并分析其中存在的安全漏洞,以便及时修复或防范,提高系统的安全性和可靠性。漏洞扫描是网络安全的重要手段,也是安全测试的重要组成部分,对于预防和应对网络攻击,保障信息安全,具有重要的意义。
腾创实验室(广州)有限公司提供漏洞扫描服务,可针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码进行安全审计检测,利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术,采用的源代码安全审计工具对源代码安全问题进行分析和检测并验证,从而对源代码安全漏洞进行定级,给出安全漏洞分析报告(或漏洞扫描报告)等,帮助软件开发的管理人员统计和分析当前阶段软件安全的风险、趋势,跟踪和定位软件安全漏洞,提供软件安全质量方面的真实状态信息。
漏洞扫描报告收费标准:
目前没有一个统一的价格,一般是根据项目大小和项目难度和工作量来评估的。详情收费可联系腾创实验室(广州)有限公司咨询!
我们的服务内容:
Web应用安全检测
针对目标提供的各种应用,如ASP、CGI、JSP、PHP等组成的WWW应用进行安全扫描检测。主要包括Web漏洞(SQL注入攻击、跨站点脚本攻击、Ajax安全缺陷、目录遍历攻击)、XML注入、认证不充分等方面,对Web应用安全进行评估。
设备漏洞扫描检测
基于已知系统漏洞规则库,对网络设备、应用或系统在已知漏洞规则下进行识别和检测,及时发现安全漏洞,客观评估设备风险等级,给出修复建议和预防措施,并对风险控制策略进行有效审核,从而在漏洞全面评估的基础上掌控设备漏洞。主要从设备系统、网络设备端口和安全设备的端口、漏洞扫描等方面,对各种防火墙、入侵检测系统、网络设备等进行设备漏洞扫描检测。
系统漏洞安全检测
系统安全漏洞检测:基于漏洞数据库,通过扫描等手段对的远程或者本地计算机系统的安全脆弱性进行检测,发现可利用漏洞的一种安全检测(渗透攻击)行为。包括应用系统部署、数据库部署等操作系统的漏洞扫描,系统类型包括Windows、Solaris、AIX、Linux、Unix等操作系统。