KNOWDOSEC · 格修科技

软件测试与安全技术服务

按项目用途选择软件检测与安全服务,了解授权范围、准备材料、交付与复测。

软件测试与安全服务

共 18 项

软件测试服务

09

软件测试

软件测试

从报告用途和项目阶段出发,选择功能、性能、安全及其他质量特性的测试范围,形成可追溯的测试与整改资料。

第三方软件测评

第三方软件测评

在明确委托主体、报告用途和测试依据后,对软件进行独立测评,帮助委托方核对质量与交付证据。

软件登记测试

软件登记测试

围绕拟登记或申报的软件版本与功能开展测试,帮助准备与接收要求一致的检测材料。

软件验收测试

软件验收测试

对照合同、需求和确认后的验收指标开展独立测试,为项目交付与验收决策提供范围清楚的结果。

软件确认测试

软件确认测试

围绕软件预定用途和已声明的质量要求验证产品表现,为质量评价、交付说明或后续改进提供依据。

软件性能专项测试

软件性能专项测试

用明确的业务负载、数据规模和运行环境验证响应、吞吐与稳定性,让性能结论能够解释和复现。

软件安全专项测试

软件安全专项测试

结合软件角色、数据和运行环境检查安全控制,记录可复现问题及整改复测结果。

软件鉴定测试

软件鉴定测试

将科研、成果评价或项目申报中的软件指标转化为可执行测试,形成与任务要求对应的技术材料。

医疗器械软件检测

医疗器械软件检测

结合医疗器械软件的预期用途、版本和风险信息,讨论适用测试范围与资料要求,形成边界明确的验证材料。

安全技术服务

08

漏洞扫描服务

漏洞扫描服务

通过明确的资产和认证范围发现已知漏洞与配置问题,并结合人工复核形成可处理的风险清单。

渗透测试服务

渗透测试服务

在书面授权和约定窗口内验证安全问题的可利用性与业务影响,形成有证据的整改与复测输入。

源代码审计服务

源代码审计服务

结合代码版本、架构和业务规则检查安全缺陷,将工具线索转化为可定位、可修复的审计结果。

信息系统安全测评

信息系统安全测评

对信息系统的技术控制、配置和运行证据进行检查,形成与约定要求对应的差距及整改建议。

信息安全风险评估

信息安全风险评估

以业务影响为起点,结合资产、威胁与现有控制评估信息安全风险,帮助确定整改和资源投入顺序。

数据安全风险评估

数据安全风险评估

沿数据采集、使用、共享、留存和删除路径识别风险,核对权限与保护措施是否匹配实际处理活动。

APP安全测试服务

APP安全测试服务

结合移动客户端、后端接口与数据流检查 APP 安全,覆盖权限、存储、通信及业务访问边界。

应急响应服务

应急响应服务

在确认影响与处置权限后,协助组织事件分析、受控隔离、恢复验证和复盘,保留关键过程证据。

合规与专项服务

01

通信网络单元定级备案

通信网络单元定级备案

协助梳理通信网络单元边界、业务和材料,按适用要求组织定级备案准备与后续核对。

浏览要点

安全技术服务:漏洞扫描、渗透测试、审计与风险评估

软件测试:登记、验收、确认、专项、鉴定与医疗软件检测

先定义问题,再选择方法

安全建设应从业务目标、系统边界与风险事实出发。技术、流程和产品都是实现路径,而不是结论。