服务介绍
腾讯云渗透测试服务（Penetration Test Service，PTS），是一种专业的安全评估服务。其核心是以攻击者思维，模拟真实黑客的技术手段，对用户授权的 Web 应用、移动 App、微信小程序等目标进行黑盒安全测试。通过安全服务专家主动挖掘正常业务流程中隐藏的安全缺陷与漏洞，并深入评估这些漏洞可能造成的实际业务影响，为用户提供明确的修复建议。
服务覆盖安全漏洞的全生命周期，包括发现、利用、验证修复，从而将主动防御深度融入您的产品研发、应用上线与定期安全自检计划中。使用腾讯云渗透测试服务，您不仅能获得专业、深入的安全洞察，更能以快速、便捷、稳定可靠的方式，系统化地提升应用的整体安全水位与对抗能力。
服务内容
服务类型 | 功能介绍 | 测试内容 |
Web 渗透测试服务 | 腾讯安全服务专家针对 Web 应用系统进行深度漏洞挖掘，通过模拟黑客攻击思路，深度检测网站与 API 的 OWASP TOP 10 漏洞、业务逻辑缺陷及架构风险，并提供修复验证。 | Web 应用安全检测 业务安全检测 网站数据及代码泄漏检测 域名风险暴露面评估 中间件漏洞检测 弱密码检测 |
App 渗透测试服务 | 通过腾讯专家深入客户端及应用系统进行漏洞挖掘，基于自研安全规范、策略库及评估分析引擎，评估用户 App 客户端（iOS、Android、HarmonyOS）及腾讯云上相关 App 资产的安全现状，发现 App 客户端、应用及数据等方面存在的风险。 | 客户端安全检测 组件安全检测 数据存储安全检测 安全策略检测 进程安全检测 通信安全检测 API 安全检测 业务安全检测 域名风险暴露面评估 中间件漏洞检测 弱密码检测 |
微信小程序渗透测试服务 | 通过腾讯专家深入微信小程序进行漏洞挖掘，基于自研安全规范、策略库及评估分析引擎，评估小程序前后端及腾讯云上相关小程序资产的安全现状，发现小程序、应用及数据等方面存在的风险。 | API 安全检测 业务安全检测 网站数据及代码泄漏检测 域名风险暴露面评估 中间件漏洞检测 弱密码检测 |
二进制渗透测试服务 | 通过腾讯专家深入二进制程序进行漏洞挖掘，基于自研安全规范、策略库及评估分析引擎，评估用户二进制程序（Windows 或 Linux）的安全现状，发现用户的二进制程序应用及数据等方面存在的问题。 | 客户端安全检测 硬编码检测 内存安全检测 进程安全检测 通讯安全检测 组件安全检测 业务安全检测 注入安全检测 模块安全检测 |
用户收益
技术安全性的验证
渗透测试服务作为独立的安全技术服务，其主要目的是验证整个目标系统的技术安全性，亦可针对用户重点业务进行渗透测试，作为一种发现、验证系统风险的重要手段。通过渗透测试，可在技术层面定性地分析系统的安全性。
安全隐患点的发现
渗透测试是对传统安全弱点的串联并形成路径，最终通过路径式的利用达到模拟入侵的效果。在渗透测试的整个过程中，模拟黑客入侵事件可有效地验证安全隐患点的存在及其可利用程度，并从中找出企业急需解决的安全问题，以非常明显直观的结果反映出系统的安全现状。
提供安全加固的依据
渗透测试和工具扫描的结果将一起为日后的安全规划和安全加固等提供重要数据。渗透测试的结果可作为内部安全意识的案例，在对相关的接口人员进行安全教育时使用。
安全技能的提升
渗透测试服务会给用户提供一份测试报告，一份专业的渗透测试报告不但可以为用户提供案例参考，更可作为常见安全原理的学习参考。
服务优势
专业的攻防服务团队
拥有技术实力一流且攻防经验丰富的专家团队，同时联合腾讯七大安全实验室攻防专家进行前瞻安全技术研究，及时掌握最新攻击手法，洞察安全威胁，让渗透测试的内容更加全面。
丰富的漏洞发现能力
在长期对抗黑色产业的过程中，积累了丰富的最新在野 N-day 漏洞情报发现能力并有效地转化为了测试用例，通过自研安全策略库及评估分析引擎，评估用户应用的安全性，发现主机、网络、应用及数据方面存在的风险。
全漏洞生命周期覆盖
拥有信息系统全生命周期安全服务知识库和方法论，服务过程覆盖全漏洞生命周期，从漏洞的发现、利用到漏洞的修复，更为完善、专业、有效的为您的应用系统提高安全防护水位。
应用场景
应用上线测试
渗透测试服务可以帮助企业应用在上线前或者新版本迭代时，测试应用相关功能的安全性，避免在应用上线后因漏洞发现不及时所造成的安全事故。
安全能力自检
渗透测试服务能够对企业的安全防护能力进行检验。尤其是当企业对网站和系统的安全能力进行了一定资源的投入后，可以通过渗透测试的实战模式来检测安全水位。
网络安全要求
依据法律法规或网络安全要求，企业需要保障自身系统的安全性，而渗透测试服务提供的渗透测试是检验安全与否的一个重要技术手段。
安全能力补齐
线上业务系统在出现安全事件如黑客入侵及被监管单位通报后，需对线上业务系统进行应急处理并整改，渗透测试服务可以帮助用户发现更多潜在的安全漏洞。
