渗透测试
某电子商务系统验收渗透测试项目
渗透测试，根据权威的审计标准，对系统进行渗透测试，帮助客户发现系统中潜在的安全风险。
项目背景
该客户是一家杰出的IT软件制造商，主要从事银行业和商业/工业应用系统，是亚洲区首屈一指的银行软件开发商，曾获得香港最佳资讯科技公司及上海十大最具发展潜力公司等荣誉。
该客户给新加坡银行定制开发的项目存在安全问题，因此寻求第三方的专业系统安全检测和修复工作。
方案实施
安全团队承接了该项目后，针对性分析其系统架构，薄弱环节处等，定制了如下的实施方案:
对系统进行全面的渗透测试，覆盖更多的测试点。
根据国外客户方的需求，对暴露的安全问题进行同类深挖。
针对发现的漏洞，提供修复方案，并进行整改后的系统回审。
项目成果
经过几周的努力，系统的检测和加固方案顺利完成，得到客户方的赞誉。具体成果如下：
提升了项目整体的安全等级。
发现了10多个潜在的安全漏洞。
帮助进行加固和复测。