Web应用安全检测服务

为了避免因为系统自身漏洞给客户、公司集团带来损失，为了数据安全，为了防范攻击，通过该测试可帮助客户提高系统在软件或项目中的安全质量，同时可用于产品市场推广、*项目安全支撑验收方面顺利通过等。

Web应用安全检测依据

根据GB/T 25000.51-2016《系统与软件工程 系统与软件质量要求和评价（SQuaRE）*51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》、GB/T 《信息技术 安全技术 信息技术安全评估准则 *2部分：安全功能组件》的要求。

Web应用安全检测服务内容

使用安全检测工具，同时采用授权的方式，对目标系统进行审查、爬行等检测，主要包括Web漏洞（SQL注入攻击、跨站点脚本攻击、Ajax安全缺陷、目录遍历攻击（directory traversal）等方面，对Web应用安全进行评估。）

Web应用安全检测服务费用

收费标准：按照项目的规模大小进行评估。

Web应用安全检测报告类型

《Web应用安全检测报告》