目 录
1. 国内信息安全情况概述 4
1.1 国内APP安全环境简述 4
2. 渗透测试简介 5
2.1 渗透测试工作的必要性 5
2.2 渗透测试工作的作用与收益 5
2.3. 渗透测试方式说明 6
2.3.1. 自动测试 6
2.3.2. 手动测试 6
2.4. 渗透测试服务的独立性 7
3. APP渗透测试服务模式说明 8
3.1. 评估思路 8
3.2. 测试方式 8
3.2.1. 静态测试 8
3.2.2. 动态测试 8
3.2.3. 服务端测试 9
3.3. 测试模式 9
3.3.1. 黑盒测试 9
3.4. 渗透测试服务流程 9
3.4.1. 实施方案制定&及时的客户交流 10 3.4.2. 目标系统信息收集&分析