一、 服务说明
安全测试服务完全模拟黑客的攻击手段，对客户目标进行深度测试，发现存在的各个脆弱点、漏洞及风险，并给出专业的修复意见提供标准化报告，最后复测验证漏洞修复的结果，帮助客户真正解决安全问题。
1. 对接阶段
与客户对接测试目标范围，约定实施起止时间，获取测试授权。
2. 准备阶段
对明确的测试目标进行信息收集、建立威胁建模、探索攻击路径。
3. 测试阶段
通过专业手段对指定目标进行模拟攻击，对风险点及漏洞及时记录，对可能存在的多种安全风险进行耦合关联，发现可能存在的严重风险。
4. 修复阶段
测试完成后提供初测报告，提供详细的漏洞修复建议，协助客户修复漏洞。
5. 复测阶段
客户完成漏洞修复后，对漏洞进行复测，使客户系统达到安全标准，并提供复测报告。
二、 服务范围
Web业务系统、APP（Android、iOS）
三、 服务方式
1. 根据实际情况进行现场测试或远程测试；
2. 黑盒；
3. 人工。
| 交付方式 | 人工服务 | 版本 | V1.0 |
| 操作系统 | Android/iOS/windows桌面端 | 适配语言 | 中文 |
| 上架日期 | 2023-11-07 16:30:52 |
