通付盾 安全合规产品（三）

对注入、跨站、越权、CSRF、文件上传、中间件、信息泄露、业务逻辑等多个检测项进行安全检测。

对安卓和ios进行客户端、组件、本地数据、敏感信息、业务等多个检测项目进行安全检测。

对微信服务号进行客户端、组件、本地数据、敏感信息、业务等多个检测项目进行安全检测；对微信小程序进行SQL注入、越权访问、文件上传、CSRF以及个人信息泄露等漏洞进行检测。

协助客户梳理网络、设备、主机等各类资产，对各类资产做潜在价值分析，明确各类资产具备的保护价值和需要的保护等级。

根据科学的风险评估方法，结合资产、弱点和威胁及已有安全措施综合考虑进行风险计算，全方位、有效识别客户信息系统存在的安全风险。

针对整改完成的安全风险，会进行二次评估，直到风险消除或降低为可接受风险。

对机房选址、机房供配电、机房防盗、防水防潮、防火、防雷防静电、访问控制等多个检测项进行检查。

对主机的账号口令策略、访问控制、补丁更新、日志审计等多个检测项进行检查。

对网络架构、网络设备的账号口令、访问控制、策略更新、补丁管理、日志审计及策略备份等多个检测项进行检查。