SINESAFE滲透測試是對(duì)網(wǎng)站和服務(wù)器的安全測試，通過模擬攻擊的手法，切近實(shí)戰(zhàn)，提前檢查網(wǎng)站的漏洞，然后進(jìn)行評(píng)估形成安全報(bào)告。這種安全測試也被成為黑箱測試，類似于的“實(shí)戰(zhàn)演習(xí)”，即沒有網(wǎng)站代碼和服務(wù)器權(quán)限的情況下，從公開訪問的外部進(jìn)行安全滲透。 我們擁有國內(nèi)的滲透安全團(tuán)隊(duì)，從業(yè)信息安全十年，有著未公開的漏洞信息庫，大型社工庫，透過滲透測試找到網(wǎng)站和服務(wù)器的漏洞所在，從而確保網(wǎng)站的安全、服務(wù)器安全的穩(wěn)定運(yùn)行。
以外部需要訪問的Web或應(yīng)用服務(wù)器為例，你應(yīng)該考慮與滲透測試人員共享這些應(yīng)用的源代碼，如果測試涉及這些腳本或程序的話。沒有源代碼，很難測試ASP或CGI腳本，事先認(rèn)定攻擊者根本不會(huì)看到源代碼是不明智的。Web服務(wù)器軟件里面的漏洞往往會(huì)把腳本和應(yīng)用暴露在遠(yuǎn)程攻擊者面前。如果能夠獲得應(yīng)用的源代碼，則可以提高測試該應(yīng)用的效率。畢竟，你出錢是為了讓滲透測試人員查找漏洞，而不是浪費(fèi)他們的時(shí)間。

要保證充足的網(wǎng)絡(luò)帶寬在這里我想說的是網(wǎng)絡(luò)帶寬的大小速率，直接確定了抵御攻擊的能力，如果僅僅是10M帶寬的速率，對(duì)于攻擊是起不到任何防護(hù)作用的，選擇至少100M帶寬或者是1000M的主干帶寬。但請(qǐng)注意，主機(jī)上的網(wǎng)卡為1000M并不意味著網(wǎng)絡(luò)帶寬為千兆位。如果連接到100M交換機(jī)，則實(shí)際帶寬不超過100M；如果連接到100M帶寬，則不一定有1000M的帶寬，這是因?yàn)樘峁┥毯芸赡軙?huì)將交換機(jī)的實(shí)際帶寬限制為10M。

啟用高防服務(wù)器節(jié)點(diǎn)來防范DDoS攻擊所謂高防服務(wù)器節(jié)點(diǎn)就是說買一臺(tái)100G硬防的服務(wù)器去做反向代理來達(dá)到防護(hù)ddos攻擊的方法，那么網(wǎng)站域名必須是要解析到這一臺(tái)高防服務(wù)器的IP上，而真實(shí)IP被隱藏掉了，hack只能去攻擊這一臺(tái)高防的服務(wù)器IP，也可以找的網(wǎng)站安全公司來解決網(wǎng)站被DDOS攻擊的問題。

比較敏感實(shí)際操作二次驗(yàn)證以便緩解CSRF、應(yīng)用程序被劫持等系統(tǒng)漏洞的危害，在升級(jí)帳戶比較敏感信息內(nèi)容（如客戶登陸密碼，電子郵件，買賣詳細(xì)等）以前必須認(rèn)證帳戶的憑據(jù)，要是沒有這類對(duì)策，網(wǎng)絡(luò)攻擊不用了解客戶的當(dāng)今憑據(jù)，就能根據(jù)CSRF、XSS攻擊實(shí)行比較敏感實(shí)際操作，除此之外，網(wǎng)絡(luò)攻擊還能夠臨時(shí)性觸碰客戶機(jī)器設(shè)備，瀏覽客戶的電腦瀏覽器，進(jìn)而應(yīng)用程序Id來對(duì)接當(dāng)今應(yīng)用程序。
安全評(píng)估報(bào)告 
· 根據(jù)不同的滲透測試結(jié)果，形成一套完整的安全報(bào)告。報(bào)告出所發(fā)現(xiàn)的漏洞以及修復(fù)方案。
· 根據(jù)發(fā)現(xiàn)的漏洞，分三個(gè)風(fēng)險(xiǎn)級(jí)別，高危，中等，低危三個(gè)等級(jí)。 
· 我們不做攻擊，在洽談合作時(shí),需要提供網(wǎng)站和服務(wù)器的所有權(quán)。
http://www.xh798.com