为了避免因为系统自身漏洞给客户、公司集团带来损失同，为了数据安全，为了防范黑客攻击，通过该测试可帮助客户提高系统在软件或项目中的安全质量，同时可用于产品市场推广、政府项目安全支撑验收方面顺利通过等。

Web应用安全检测：主要依据GB/T 25000.51-2016 《系统与软件工程　系统与软件质量要求和评价(SQuaRE)　第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》、GB/T 18336.2-2015《信息技术  安全技术  信息技术安全评估准则　第２部分：安全功能组件》的要求，使用安全检测工具，同时采用授权的方式，对目标系统进行审查、爬行等检测。

●Web应用安全检测
 针对目标提供的各种应用，如ASP、CGI、JSP、PHP等组成的WWW应用进行安全扫描检测。主要包括Web漏洞（SQL注入攻击、跨站点脚本攻击、Ajax安全缺陷、目录遍历攻击(directory traversal)）、跨站点请求伪造、XML注入、认证不充分等方面，对Web应用安全进行评估。
  ●系统漏洞安全检测
 系统安全漏洞检测：基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。包括应用系统部署、数据库部署等操作系统的漏洞扫描，系统类型包括Windows、Solaris、AIX、Linux、Unix等操作系统。
  ●设备漏洞扫描检测
 基于已知系统漏洞规则库，对网络设备、应用或系统在已知漏洞规则下进行识别和检测，及时发现安全漏洞，客观评估设备风险等级，给出修复建议和预防措施，并对风险控制策略进行有效审核，从而在漏洞全面评估的基础上掌控设备漏洞。主要从设备系统、网络设备端口和安全设备的端口、漏洞扫描等方面，对各种防火墙、入侵检测系统、网络设备等进行设备漏洞扫描检测。
 通过该测试可帮助客户提高系统在软件或项目中的安全质量，同时可用于产品市场推广、政府项目安全支撑验收方面顺利通过等，测评通过后出具相应的检测报告。
业务受理：13342852518