—— 安全咨询及大数据产品与服务 ——
  • 移动应用业务安全咨询

  • 安全开发及设计咨询

  • 大数据采集

  • 大数据存储与分析

  • 大数据安全建模

移动应用业务安全咨询


针对“端-管-云”潜在的业务风险和漏洞提供安全咨询与分析,以及问题修复建议和方案


 移动应用业务风险:


业务风险 风险描述(部分)
移动客户端安全风险
  • • 易被反编译、篡改、植入流氓广告、植入恶意计费代码、动态调试
  • • 存在基于仿冒客户端的钓鱼诈骗
  • • 界面劫持风险
  • • 利用窃取客户账号、密码等信息,进行“撞库”攻击
  • • 第三方服务外联风险
管道通信安全
  • • 基于HTTP协议的通信信道信息存在被窃取、修改、劫持风险
  • • 基于HTTPS协议的嗅探流量劫持风险
应用服务端安全风险
  • • 利用分布式服务器进行DDoS攻击,造成服务器变慢甚至瘫痪
  • • Session重放攻击
  • • SQL注入
  • • 目录遍历、物理路径泄露、缓冲区溢出、失效的访问控制等风险
业务合规性风险
  • • 是否符合国家监管单位的业务安全要求
  • • 是否符合行业监管机构的业务风险保障要求
  • • 是否符合公共漏洞、风险库的安全实施标准



 梆梆安全业务安全咨询服务:


梆梆安全从客户所属行业出发,针对现有及未来业务中可能存在的安全风险给予分析,并就发现的风险提供安全可靠的问题修复建议及方案,帮助客户在后续的业务设计、开发、发布、运营等环节中有效的进行安全防范,提升客户业务安全体系的合规性、可靠性、可扩展性和前瞻性。


针对安全风险的应对策略:


.客户端程序安全加固
.客户端环境“清场”保护
.防刷量、刷票保护
.网络入侵检测、识别
.第三方服务安全审核
.钓鱼与仿冒应用监测及响应
.密码安全键盘保护输入信息安全
.通信协议加密
.开发安全标准和规范控制
.API安全检测及应急切断

 


 业务安全咨询服务价值:


梆梆安全拥有行业顶尖的业务安全服务专家,可以帮助企业诊断业务环境当中存在的各种隐患和漏洞,结合梆梆安全业务风险修复经验和专业的加固加密技术,可以帮助企业修复和应对各类移动应用业务风险。


主要修复及防范风险:

• SQL Injection

• Session Poisoning

• Cross Site Scripting

• Unhandled Exceptions

• Code Injection

• Resource Tampering

• Buffer Overflow

• Unavalidated Input

• Parameter Tampering

• URL Redirection Attack

• Log Forgery

• Hardcoded Password

• DoS Attack

• Dangerous Files 

• URL Redirection Attack

• Decompilation Source Code


 



了解更多业务安全咨询服务

姓名*

联系电话*

有效商业邮箱*

公司/企业名称*

地址*

 省   市(县)

    请选择您所属的行业:*

  • 金融
  • 互联网
  • 游戏
  • 车联网
  • 物联网
  • 智能家居
  • 政企
  • 运营商
  • 其他(请写在问题/建议内)

问题/建议

验证码*

刷新

提示

  • 渠道商申请
  • 真诚期待各位合作伙伴加盟,同梆梆安全一起塑造辉煌
  • 立即申请 > >
  • 服务热线
  • 在使用过程中遇到的任何问题,请随时联系梆梆安全客服人员,我们将第一时间为您解答
  • 4008-881-881
  • 在线反馈
  • 用心聆听用户声音,您的建议、评价、吐槽,是我们产品前进的动力
  • 我要反馈 > >
  • 帮助中心
  • 为您提供产品描述、功能介绍、使用方法、常见问题解答等内容,便于快速了解梆梆各项产品服务
  • 点击前往 > >