：我们先找出您的IT安全缺陷，然后再做黑客

漏洞评估

安全测试团队可以检测IT基础结构组件中的安全弱点并确定其优先级，并为客户提供有关缓解这些弱点的更多建议。他们使用自动扫描工具和手动评估您IT环境中的保护级别。

渗透测试

安全测试工程师检查整个IT基础架构或应用程序的保护情况，以确保 找到并尝试利用 安全漏洞，以及 确定措施 减轻他们。

在进行渗透测试时，安全团队根据被测对象根据以下分类对检测到的漏洞进行排名：

• Web应用程序安全联盟（WASC）威胁分类。
• 打开Web应用程序安全项目（OWASP）测试指南。
• OWASP十大应用程序安全风险。
• OWASP十大移动风险。
• 通用漏洞评分系统（CVSS）。

考虑到您的特殊需求，并应用了自动（通过扫描工具）和手动测试方法，ScienceSoft的安全测试团队根据以下三种模型之一进行渗透测试：

• 黑匣子渗透测试。 ScienceSoft的安全测试团队模仿无法访问您的数据库结构，源代码，体系结构和网络图以及其他无法公开获得的信息的真正黑客的行为。他们试图找到并进一步帮助您消除“从外部”可利用的系统漏洞。
• 灰盒渗透测试。 通过获得有关您的IT基础架构或应用程序设计和体系结构的一些信息，ScienceSoft的安全测试团队可以专注于要测试的对象，而无需花费时间来定义其体系结构和位置。
• 白盒渗透测试。 凭借管理员权限和对服务器配置，IT基础架构架构文档等的访问权限，ScienceSoft的安全测试团队可以检查IT基础架构或其特定组件是否存在“从内部”看到的弱点。这样，ScienceSoft的安全测试专家可以彻底评估IT基础架构组件配置的安全性。

安全代码审查

ScienceSoft的安全测试团队将手动检查与自动测试结合起来，以验证您的应用程序的代码安全性。 ScienceSoft的安全工程师努力确定在开发阶段可能忽略的加密，缓冲区溢出，XSS漏洞和其他安全弱点，并为您提供 可行的建议 弥补应用程序代码中的安全漏洞。

基础架构安全审核

安全团队对您的IT环境进行端到端检查，以发现以下方面的安全漏洞：

• 安全策略和过程。
• 安全监控工具。
• 物理访问控制。
• 配置管理。
• 版本控制和用户实践。

符合性测试

ScienceSoft的安全测试专家为您执行IT环境的自动扫描和手动安全分析，以确保符合PCI DSS，HIPAA以及其他行业特定的安全法规和标准。我们还帮助您减轻合规性差距（如果有），并实施缺少的安全策略。最后，我们为您提供 证明信 根据合规性测试结果。