对某客户网站的SQL注入与逻辑漏洞的渗透测试过程
天气越来越凉爽,在对客户网站代码进行渗透测试,漏洞测试的同时我们SINE安全渗透技术要对客户的网站源代码进行全方位的安全检测与审计,只有真正的了解网站,才能更好的去渗透测试,发现网站存在...
APP渗透测试 对文件上传功能的安全检测与webshell分析
前段时间我们SINE安全收到客户的渗透测试服务委托,在这之前,客户网站受到攻击,数据被篡改,要求我们对网站进行全面的渗透测试,包括漏洞的检测与测试,逻辑漏洞.垂直水平越权漏洞,文件上...
如何加固APP安全? 首先要对APP做渗透测试 扫描漏洞
很多公司都有着自己的APP,包括安卓端以及ios端都有属于自己的APP应用,随着互联网的快速发展,APP安全也影响着整个公司的业务发展,前段时间有客户的APP被攻击,数据被篡改,支付地址也...
一次对客户APP渗透测试服务 深挖漏洞防止攻击的办法
IOS端的APP渗透测试在整个互联网上相关的安全文章较少,前几天有位客户的APP数据被篡改,导致用户被随意提现,任意的提币,转币给平台的运营造成了很大的经济损失,通过朋友介绍找到我们SIN...
网站被黑客攻击 如何利用渗透测试查找漏洞来防止攻击?
APP渗透测试目前包含了Android端+IOS端的漏洞检测与安全测试,前段时间某金融客户的APP被黑客恶意攻击,导致APP里的用户数据包括平台里的账号,密码,手机号,姓名都被信息泄露,...
渗透测试公司 对网站文件上传漏洞的安全扫描与检测
很多客户网站以及APP在上线运营之前都会对网站进行渗透测试,提前检测网站是否存在漏洞,以及安全隐患,避免因为网站出现漏洞而导致重大的经济损失,客户找到我们SINE安全做渗透测试服务的时...
如何对网站源代码进行安全审计与渗透测试服务
伴随着源代码安全审计被愈来愈多的开发软件公司和开发者所掌握和了解,选用源代码安全审计的方法来避免软件中安全漏洞的产生也已经在每个公司中积极地进行。做为这一制造行业的退伍军人,在与许多公司的...
网站代码的安全审计与渗透测试 到底该怎样进行?
网站代码安全审计应当由技术专业的工作人员来干有关编码安全审计工作究竟应当谁来承担,我以前曾写过一篇文章《“让开发者爱上安全测试”系列3之软件安全测试谁负责》大伙儿能够...
如何对JAVA架构的网站进行安全渗透?
近期许多网民跟我说为何出現系统漏洞的网站程序全是PHP开发设计的,而非常少有JAVA和Python的渗透案例,先不用说python,就PHP和Java谈一谈。在这以前,先何不记牢那么一个依...