TechPro

我们的服务

Web Development Web Development

信息安全

我司作为上海软件实验室的测评业务合作伙伴,可以为用户提供信息系统等级保护从定级备案到系统测评的全流程服务。

Web Development Web Development

运维服务

我司建设了基于标准服务管理ITSS体系的运维服物管理体系,并针对用户的维保设备建立了完备的备件库

Web Development Web Development

集成服务

上海振狄信息安全有限公司作为系统集成提供者,随时掌握相关领域行业知识和供应商提供的先进集成技能的解决方案

Web Development Web Development

漏洞扫描

漏洞扫描服务对客户网络的进行扫描,让客户了解网络安全状况,为客户提供漏洞修复和解决方案。

Web Development Web Development

渗透测试

在客户授权的情况下模拟恶意攻击者,对目标网络/系统/主机/应用的安全性进行测试,发现测试目标的脆弱环节,给出完整的渗透报告和问题解决方案

Web Development Web Development

源代码审计

代码规范检查、跨站脚本、SQL注入、命令注入、文件包含、API滥用、信息泄露、弱秘密技术、其他漏洞。

WORK PROCESS

techpro
01
title

服务定义

通过对应用软件源代码的编码规范、业务逻辑进行安全检测,发现软件开发过程中产生的逻辑漏洞、缓冲区溢出、越区访问、变量未初始化等问题。

02
title

检测内容

代码规范检查、跨站脚本、SQL注入、命令注入、文件包含、API滥用、信息泄露、弱秘密技术、其他漏洞。

03
title

真实模拟攻击

结果为导向测试目标网络,展示企业所面临的真实威胁

04
title

解决方案

面向用户整体网络资产,而非单一系统,以业务影响视角分析安全问题,结合当前防护状况提出安全建议