产品
公司开发了数套功能强大的安全测试服务支撑产品,其中一些产品也同时对外销售。
★追踪二进制代码审计系统
追踪二进制代码审计系统利用动态污染传播方法的特点,全自动化的进行污点源的标记,污染的传播,以及安全检测。测试过程不需要测试人员输入任何带攻击性的测试数据,就可以进行安全测试,追踪二进制代码审计系统会根据功能测试自动地找出软件中所有可能因外部输入数据而造成的安全问题,并根据漏洞类型清晰地报告出来。
★起航黑盒测试系统
起航黑盒测试系统利用黑盒fuzzing技术,它依据被测试应用使用的正常数据作为测试样本,根据一定的安全策略,更改被测试样本,包括替换、增长、减少、随机变换等,生成变异样本,让被测试应用使用变异样本作为数据输入,同时监测被测试应用,如果被测试处理变异样本时触发了异常,则被黑盒FUZZ测试的异常监控所发现,以此方式来发现安全漏洞。
