适用企业

金融、互联网、电商、新零售等行业的企业，以及拥有重要业务应用或网站、有等保等合规需求的企业

测试目的

准确判断漏洞是否存在可达路径及能否被自研代码触发，减少漏洞误报，帮助企业快速定位和修复实际存在风险的漏洞，提高软件安全性和稳定性，降低信息安全风险和代价。

服务内容

通过组件依赖、组件漏洞关系及漏洞影响的代码片段构建知识图谱；分析静态代码，得到函数调用图和控制流图，标记并过滤漏洞；进行模糊测试，生成有效输入作为初始输入，搜索漏洞触发路径；校验路径有效性，分析漏洞类型、影响和危害程度。

提交材料

1.测评业务委托书（点击下载）

2.应用程序源代码

交付件

《漏洞可达性分析报告》 盖CMA、CNAS认证印章。