像黑客一样思考：阿里云推出云“盾渗透测试服务”

点击上方蓝字，关注↑“空桥”

✎__

黑客的攻击就像“薛定谔的猫”，随时可能来或者不来，与其提心吊胆的害怕被黑客攻击，不如提前请阿里云安全专家来给自己的站点做测试。

6月3日阿里云推出了云盾渗透测试服务，完全模拟黑客的行为，对客户网站进行入侵尝试。帮助用户理解黑客是如何思考的，比黑客更早的发现问题。并提供多维度、可定制的深入挖掘漏洞并提供修复方案。

服务过程包含：

应用漏洞

尝试分析但不限于应用系统的SQL注入、跨站漏洞XSS/CSRF、越权未验证、文件目录遍历、信息泄露等攻击方式。

服务器与网络弱点

在服务过程中将尝试网络嗅探、溢出、代码/命令执行、弱口令等攻击方式。

安全意识隐患

在服务过程中将尝试检测员工安全意识和安全管理规范上的缺陷，包括但不限于钓鱼、社交工程、域名服务权限、员工密码泄露等攻击方式。

成果交付

专业的服务报告、可靠的修复方案。

一位参加内测的公司负责人表示，“阿里云云盾团队帮我们找到了30多个漏洞，其中有几个可以直接导致我们网站崩溃。随后我们进行了修复。”这相当于给网站做周期性的“体检”。目前，提前预知自身系统存在的风险成为业内追求的方向。阿里云云盾渗透测试服务则多维度、可定制的深入挖掘漏洞并提供修复方案，可以比黑客更早发现业务和系统的重大隐患。

分享最实用的运维技巧，技术文章！

尽在空桥云代维，点击阅读原文获取更多资讯！