是指在客戶授權許可的情況下，我們資深安全專家將通過模擬黑客攻擊的方式，在沒有網(wǎng)站代碼和服務器權限的情況下，對企業(yè)的在線平臺進行全方位滲透入侵測試，來評估企業(yè)業(yè)務平臺和服務器系統(tǒng)的安全性。這種安全測試也被成為黑箱測試，類似于軍隊的“實戰(zhàn)演習”，即沒有網(wǎng)站代碼和服務器權限的情況下，從公開訪問的外部進行安全滲透。

云之巔信息在滲透測試開展前期，會從技術層面（網(wǎng)絡層、系統(tǒng)層、應用層）著手與用戶進行廣泛溝通，對用戶當前的一些重要資料進行采集、匯總、梳理、掌握，以便為滲透測試工作地開展奠定良好的基礎。除了技術層面以外，云之巔信息也將會根據(jù)用戶滲透測試的目標以及提出的需求著重對于用戶的業(yè)務層面進行分析，并且將分析結(jié)果應用于滲透測試當中，做到明確所有需求的基礎上準確而深入的貫徹用戶的意圖，將滲透測試的目標與業(yè)務系統(tǒng)連續(xù)性運行保障緊密的結(jié)合起來。

普通的測試服務和漏洞掃描工具只能發(fā)現(xiàn)常規(guī)性的漏洞，而對于系統(tǒng)深層次的漏洞和業(yè)務邏輯漏洞一般掃描器是無法探測到的，因此需要選擇高級滲透測試服務來對業(yè)務系統(tǒng)做更深層次、更全面的安全檢查。

云之巔提供的高級滲透測試服務，由安全行業(yè)從業(yè)十五年以上的頂尖安全專家團隊組成，具備強大的漏洞研究與挖掘的技術實力，他們具備良好的職業(yè)操守，嚴格遵循專業(yè)化測試流程。他們曾為數(shù)百家企業(yè)提供過滲透測試服務，幫助企業(yè)客戶檢測出多達上萬個系統(tǒng)漏洞及安全風險，通過出具專業(yè)的服務報告及可靠的修復方案，為企業(yè)客戶防患于未然，避免了由安全風險帶來的巨大損失。