确认范围
确认测试目标对象
沟通项目服务周期
前期准备
撰写安全服务方案
准备安全测试环境
项目实施
开始漏洞挖掘分析
实时交互漏洞细节
交付跟踪
安全测试服务报告
业务风险分析报告
项目管理
实现立体化的项目统一管控，对于安全测试项目的执行状况一键可知
- · 项目状态实时查看
- · 测试进度实时查看
- · 运营数据统计分析
漏洞管理
实现漏洞分类、成因、形成、修复、复测的漏洞全生命周期闭环管理
- · 漏洞实时查看处置
- · 漏洞详情风险分析
- · 运营数据统计分析
流量审计
实现安全测试服务可视化，服务过程可审计、可定位、可溯源，可控制
- · 服务过程可视化
- · 检测风险可视化
- · 流量数据可视化
- · 安全风险可溯源
风险控制
实现安全专家服务过程中的身份可信、测试行为可审、结果实时可知
- · 金融机构实名认证
- · 身份要素信息绑定
- · 平台安全保密协议
- · 项目安全保密协议
- · 流量审计增值服务