Synopsys 托管渗透测试可让您进行试探性风险分析和业务逻辑测试,从而无需使用源代码即可系统地查找和消除 Web 应用和 Web 服务运行中的重大业务漏洞。托管渗透测试采用多个测试工具和侧重于业务逻辑的深度人工测试扩展 DAST,以发现未纳入固定清单的漏洞(例如,OWASP Top 10)。我们提供多种深度的渗透测试评估,因此您可以根据每个测试应用的风险状况调整测试级别。
1.灵活性
管理评估、安排测试、设置预定测试深度,并随着业务需求的变化和威胁的发展进行修改
2.覆盖广
测试因受资源约束而可能遗漏的应用。
3.一致性
任何应用始终都能取得同样高质量的渗透测试结果。
4.助力强
我们指导您成功取得测试结果,并帮助您制定非常适合自身需求的补救计划。
5.可扩展
我们通过评估中心,提供可扩展的渗透测试交付产品,但不会影响人工审查。
6.综合性
我们综合了人工和基于工具的评估方法中包含针对结果的全面分析、详细的报告和可操作的补救指南。