我們從程式碼到執行中的應用對您的應用程式進行測試,找出攻擊者可能利用的地方,並交給您一份依優先順序排序的計畫,或由我們修復。以下是我們涵蓋內容的一部分:
靜態程式碼分析(SAST)
對原始碼進行自動和人工審查,尋找漏洞和不安全模式。
動態測試(DAST)
執行時分析,捕捉僅在應用執行時出現的漏洞。
相依套件與供應鏈
審查第三方函式庫和套件,尋找已知和有風險的漏洞。
驗證、工作階段與存取
導致帳戶遭接管的驗證、工作階段管理和授權缺陷。
注入與輸入處理
針對 SQL 注入、XSS、命令注入及其他基於輸入的攻擊進行測試。
API 與資料安全
API 端點、速率限制、資料暴露,以及傳輸中和靜態資料的加密。