公司首页
供应商机
关于我们
公司动态
荣誉认证
招聘中心
客户案例
产品知识
联系方式
app漏洞测试支持
服务方式人工服务
网站漏洞测试支持
保障方式服务好
技术实力十一年实战经验
渗透测试是对网站和服务器的安全测试，通过模拟攻击的手法，切近实战，提前检查网站的漏洞，然后进行评估形成安全报告。这种安全测试也被成为黑箱测试，类似于的“实战演习”，即没有网站代码和服务器权限的情况下，从公开访问的外部进行安全渗透。 我们拥有国内的渗透安全团队，从业信息安全十年，有着未公开的漏洞信息库，大型社工库，透过渗透测试找到网站和服务器的漏洞所在，从而确保网站的安全、服务器安全的稳定运行。网站安全维护当中，程序代码的设计逻辑漏洞，以及用户权限越权漏洞是比较常见的，在许许多多的电商以及APP网站里，很多前端业务需要处理的部分验证了用户的登录状态，并没有详细的对后面的一些功能以及业务的处理进行用户权限的安全判断，导致发生一些管理员用户权限操作的业务，可以用普通用户权限去执行，导致网站越权漏洞的发生。
网站被挂马解决办法：网站被挂“黑链”篡改了页面的内容就算百度没有更新算法，只要是碰到网站挂黑链，网站是必死无疑，一点别的可能性都没有。这可比使用黑帽手法提高关键词排名来的狠多了，不过也不是没有办法预防网站被挂黑链，只要平时网站维护中，定期查看网站的源代码、运用站长工具的“网站死链检测'功能”，经常网站ftp的用户名和密码然后在定期产看文档的时间，这样一来能有效地预防网站吧被挂黑链。
2018年的中秋节即将来临，我们Sine安全公司，近接到很多用dedecms程序的企业公司网站客户的反馈，说是公司网站经常被篡改，包括网站首页的标题内容以及描述内容，都被改成了什么北京sai车，北京P-K等等的内容，而且大多数的网站客户都是从百度搜索关键词，点击进公司网站会被直接跳转到du博网站上去。
对此我们Sine安全已经处理过很多像这样问题的客户网站，这种安全问题普遍的特征就是：频繁反复性质的篡改网站首页，重新在网站后台首页生成后，被篡改的内容就会清除，但没过多久就又被篡改了，使很多网站的负责人很烦恼，公司网站频繁被黑被篡改被跳转du博网站的安全问题，给公司的利益带来了很大的损失，比如客户从百度搜索公司产品或百度推广的进入到公司网站会被直接跳转到du博网站上去，导致客户对该公司的信誉降低，产生不信任。
对于越权、逻辑的鉴权模型，是要对网站代码、以及APP里的data数据与浏览数据进行安全分离部署，并建立相对的信任模型，白名单安全模型，对用户的权限，以及操作进行详细的安全鉴权，把权限落实的每一个用户的操作细节当中去，才能更好完善整个网站安全，以及APP安全。关于网站安全与逻辑、越权漏洞的修复建议：1.对于一些需要公开的数据与用户的功能，单出一个安全API接口供他们使用。
Sine是合作过的真实力的服务器安全方面的安全公司。
哈尔滨小程序代码审计
