黑盒安全测试服务
• 需要用户提供渗透测试的范围。
• 需要用户对渗透测试进行授权。
• 有时需要用户提供测试账号以及安全产品对测试 IP 加白名单。
• 漏洞扫描跟实时监控是不一样的。
• 漏洞扫描可以进行周期性扫描,及时发现新的漏洞,提醒用户进行修复。
支持,腾讯云渗透测试服务一般对于内网是驻场实施,外网可以远程实施,如果用户要求驻场,也可以进行驻场实施但是价格也会相应增加。
渗透测试服务(Penetration Test Service,PTS)可以对 Web 应用系统、iOS 及 Android 平台上 App、微信小程序展开测试。
渗透测试服务(Penetration Test Service,PTS)对同一版本应用中已发现的漏洞免费提供三次回归测试,以确保漏洞完全修复。
不存在风险,腾讯云渗透测试服务有相应的风险规避措施,在时间安排上,会将测试时间安排在非高峰期,不会对业务系统的连续性产生影响。
进入 渗透测试服务购买页,根据需要进行测试的应用或模块数量,选择资产测试类型,输入购买次数,单击立即购买完成购买即可。
渗透测试服务 PTS 收费标准,主要根据测试的应用及模块数量来测算,PTS 服务的测试类型可分为 Web/小程序/App/二进制文件四类,具体的计算方式可查阅 计费概述。
渗透测试服务是模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统安全做深入的探测,发现系统最脆弱的环节。
不是,渗透测试和黑客入侵最大区别在于渗透测试是经过用户授权,采用可控制、非破坏性的方法和手段发现目标和网络设备中的弱点,帮助管理者知道自己网络所面临的问题。
不会,腾讯云渗透测试服务实施前会签署保密协议,对安全人员的使用设备和信息等严格管控,保证用户数据严格保密。
会提供相关支持,渗透结束后,会生成一个专业的测试报告交付给用户,报告中会为用户提供修补建议,如果最后发现漏洞仍然存在,腾讯云也会为用户进行人工答疑,协助用户修补漏洞。
渗透测试,对于不同应用:如 Web、App、二进制文件,或不同数量的功能,整体周期不等,通常单个应用的测试周期不会超过10天。