移动安全服务

移动安全服务

小程序渗透测试

支持小程序、H5、公众号（含小游戏），通过模拟黑客攻击的形式，提前发现小程序中业务数据泄露、资产受损、数据被篡改等各类安全风险。

专门针对小程序的渗透测试，使用独家自研测试工具，以模拟黑客攻击的形式，对小程序业务系统进行渗透测试，提前披露安全风险，为您的小程序安全保驾护航。

小程序扫描

小程序扫描覆盖前台代码安全和API使用规范，以及业务CGI和对WEB框架和的安全检测，包括SQL注入、XSS跨站脚本、目录遍历、信息泄露等主流Web攻击方式。

独家自研小程序渗透测试工具，针对小程序进行全方位渗透测试，提前披露安全风险。

小程序加固

微信小程序在没有进行加固之前，字符串、属性、函数调用、变量等信息都属于明文状态，攻击者可以根据明文信息分析前端代码逻辑，从而篡改本身。

提供代码加密、压缩、混淆、反调试、防篡改，支持vmp虚拟化特性，全面保障小程序前端代码安全。小程序页面出现恶意病毒和流氓广告，严重影响用户安全与体验。攻击者在获取前端代码逻辑后，在小程序中植入广告，病毒等内容，影响使用用户的环境安全，也影响政务平台的优良口碑。

应用（APP）加固

针对应用各种安全缺陷的加固保护技术集成到应用APK，在不改变Android应用源代码的情况下，提升应用的整体安全水平。

对上架应用市场之前的APP进行安全扫描和加固是每一个移动应用不可缺失的环节，为此，腾创测评推出了针对Android 移动应用的扫描和混淆加固测试服务，让安全隐患从此远离生活。

应用(APP)安全漏洞检测

移动应用与人们的日常生活息息相关，出行、购物、医疗、办公等各行业领域的移动应用已深入渗透到了人们的生活习惯中。然而，移动应用带来的安全隐患也给人们带来了巨大威胁，窃取用户私密信息、恶意推广广告、传播暴力色情信息等安全隐患严重影响到了人们的移动互联网生活！

利用安全扫描工具探知程序漏洞，提供修复意见，防止发布后漏洞被攻击利用。

应用（APP）渗透测试

利用安全扫描工具和富有经验的安全工程师人工对网络服务器及应用系统等进行非破坏性质的模拟黑客攻击，确定用户系统所存在的安全威胁。

提供的渗透测试，依据已经发现的安全漏洞，模拟黑客的攻击方法对系统和网络进行非破坏性质的攻击性测试，目的是侵入系统并获取机密信息并将入侵的过程和细节产生报告给用户。由此确定用户系统所存在的安全威胁，并能及时提醒安全管理员完善安全策略，降低安全风险。

APP和小程序代码审计

依据OWASP TOP 10和ISO27034应用标准对客户的基于 ASP、ASP.NET、PHP、JSP等的WEB应用系统做代码的安全检查，找出其中存在的安全漏洞并给出相应的解决方 法，提高WEB应用程序的安全性。

代码审计服务可以检测并报告用户的应用程序代码当前存在 的弱点和安全隐患，我方将通过专业的工具软件和经验丰富 的人工分析等手段对其进行深入分析，并提供相应的报告。

相关政策文件：

关于印发《常见类型移动互联网应用程序必要个人信息范围规定》的通知

中华人民共和国数据安全法（2021年6月10日第十三届全国人民代表大会常务委员会第二十九次会议通过）

关于印发《App违法违规收集使用个人信息行为认定方法》的通知

中华人民共和国个人信息保护法

苏测检测技术有限公司是一家致力成为中国的信息化建设质量保障机构的第三方软件检测单位，为相关主管部门、软件企业、通信运营商、国家电网及南方电网等提供测试服务项目；公司主要经营范围包括行业应用的软件及信息化系统的功能、性能、安全测试服务、软件工程造价咨询、信息化工程绩效评估、信息安全风险评估、信息系统项目管理等。，公司成成立于2015年；总部位于山东济南，在江苏南京、河南郑州、山西太原设立分部，合作伙伴包括各级政府、企事业单位和龙头企业。为国内客户提供以咨询、检验检测、评估评价服务为主线的信息化系统质量保障—体化服务，对信息化系统可研、需求分析、设计、编码、集成、上线、运营阶段所涉及的文档、软硬件进行全面检验检测和质量把关。咨询电话：400-658-0098公司邮箱manager@sucetest.com