安恒信息助力杭州高新技术创新公共服务平台

安恒信息

为保障我区企业软件开发、测试和上线安全，提升安全研发能力，促进WEB应用软件系统的安全运营与发展，加大杭州高新技术创新公共服务平台对软件企业的服务力度。平台联合本地应用安全行业领军厂商杭州安恒信息技术有限公司，搭建了一个集代码安全测试、QA自动化安全测试、上线安全测试及7×24小时实时安全监测等服务于一体的WEB应用软件安全测试平台。目前可提供如下服务：

一、源代码检测。采用源代码审计系统，为开发人员提供详尽的代码脆弱性分析、薄弱点发生源追踪以及如何定位薄弱环节的建议，以帮助软件开发人员更好地理解应用程序安全性要求。可有效改善软件开发人员自身编写代码时的“不良习惯”，从而开发出更高质量的、更安全的代码及应用软件。企业可线上提交，在线检测。

二、QA安全测试。把对软件的安全性考虑，集成在软件开发生命周期的每一阶段，从软件测试阶段即采取有效的安全控制措施来保障软件安全。灵活扫描和检测特定的WEB程序页面，自动检测页面存在的安全漏洞。全面支持OWASPTOP10检测，帮助测试人员充分了解应用软件可能存在的安全隐患（如：注入攻击、跨站脚本、钓鱼攻击、信息泄漏、恶意编码、表单绕过、缓冲区溢出等）。企业可远程部署，远程监控。

三、上线安全监测（包括漏洞扫描、可用性监测、篡改监测、木马监测）。以基于云计算SaaS服务为基础对WEB应用类软件上线后提供7×24小时不间断安全监测。可实现WEB应用软件安全隐患快速发现、安全问题实时告警、并协助安全加固工作、加快安全整改进度，从而使WEB应用软件面临的最主要安全问题得到合理的治理。企业可线上提交，在线监控。

杭州高新技术创新公共服务平台介绍：http://www.hssib.com/platform.asp?id=155

网路游侠

http://weibo.com/1408734653/zbSrTiPD0