安全专家服务 渗透测试服务(计费概述)

渗透测试服务包括 Web 渗透测试、微信小程序渗透测试、App 渗透测试和二进制渗透测试,具体功能对比如下表所示。

相关产品
安全专家服务 产品页,含版本规格、价格与购买入口。

一、服务说明

服务类别 功能详情 服务类型 网站类型判断
Web 渗透测试 提供用户重要业务系统的渗透测试服务。模拟黑客可能使用的攻击和漏洞发现技术,对目标信息系统进行渗透测试安全验证。 I 类 展示型网站:主要是展示公司的形象,品牌等。例如公司的页面。营销型网站:例如常见的美容整形类网站。常见于多数企业或个人,尤其是中小企业。
  II 类 功能类网站:如小说网站、电影网站、线上教育功能,直播功能、物流信息查询、火车票预订。服务型网站:提供服务查询等,有登录注册、交互的功能,主要是以政务类网站为主。论坛网站:提供会员系统,发帖、上传下载、分享资料等功能。门户网站:主要是提供资讯类内容为主,包括综合性门户,例如搜狐,新浪等网站。后台管理系统、运营平台、监控系统等。
  III 类 交易类网站:主要是提供在线交易的网站,大多数电商网站,提供充值交易功能。自建员工 OA 系统、结算系统。
微信小程序渗透测试 针对微信小程序进行安全测试,发现可能的安全漏洞缺陷,提供修复建议。 I 类 功能类:如互动功能、企业展示、日常需求等不涉及到充值交易类、积分兑换的,如健康码小程序。
  II 类 交易类:主要是提供在线交易的功能。如电商、酒店预订、在线点餐、服务预订等。
App 渗透测试 对移动 App 程序进行安全测试,发现可能存在的安全缺陷,提供安全测试报告和改进建议。目前可测试的移动 App 程序包括:Android,iOS,HarmonyOS。 I 类客户端 功能类:如互动功能、企业展示、日常需求等不涉及到充值交易类、积分兑换的 App。
  II 类客户端 金融交易类:涉及到充值交易类、金融经济类的 App。
  I 类服务端 功能类:如互动功能、企业展示、日常需求等不涉及到充值交易类、积分兑换的 App。
  II 类服务端 金融交易类:涉及到充值交易类、金融经济类的 App。
二进制渗透测试 对 PC 客户端二进制程序(Windows 或 Linux)进行安全测试,发现可能存在的安全缺陷,提供安全测试报告和改进建议。 I 类客户端 功能类:如互动功能、企业展示、日常需求等不涉及到充值交易类、积分兑换的二进制程序。
  II 类客户端 金融交易类:涉及到充值交易类、金融经济类的二进制程序。
  I 类服务端 功能类:如互动功能、企业展示、日常需求等不涉及到充值交易类、积分兑换的二进制程序。
  II 类服务端 金融交易类:涉及到充值交易类、金融经济类的二进制程序。

二、计费说明

渗透测试服务 PTS 主要根据测试的应用或模块数量来计算。

目前腾讯云可提供针对于 Web 应用、小程序、App、二进制系统的测试,具体收费规则如下表所示:

服务类别 服务类型 限制条件 收费单位 价格(元/次)
Web 渗透测试 I 类 静态页面,没有注册登录功能、没有登录后的个人中心功能API 接口数量 ≤ 50 一个二级域名普通业务 31,800
 II 类 具备逻辑较为复杂的功能,但不涉及到充值交易等API 接口数量 ≤ 60 一个二级域名具备复杂逻辑 53,000
 III 类 交易类网站、OA 系统、结算系统等。(若不提供测试账号只在外围测试的可以下单到 II 类)API 接口数量 ≤ 80 一个二级域名为大型网站 84,800
微信小程序渗透测试 I 类 无充值交易、积分兑换等功能如果需要测试管理后台,则额外购买 业务系统渗透测试服务 一个普通小程序 31,800
 II 类 如果需要测试管理后台,则额外购买 业务系统渗透测试服务多个角色如商户版、快递员版需按多套系统计算 一个有交易业务/多个角色/有管理端的小程序 53,000
App 渗透测试 I 类客户端 无充值交易、积分兑换等功能仅限 App 客户端不大于200 M I 类普通类 App 客户端-200M(Android,iOS,HarmonyOS 分别计算数量) 31,800
 II 类客户端 涉及充值交易、积分兑换等功能仅限 App 客户端不大于200 M II 类金融交易类-App 客户端-200M(Android,iOS,HarmonyOS 分别计算数量) 42,400
 I 类服务端 无充值交易、积分兑换等功能API 接口数量 ≤ 50 I 类普通 App 服务端-50个 API 接口 21,200
 II 类服务端 涉及充值交易、积分兑换等功能API 接口数量 ≤ 50 II 类金融交易类 App 服务端-50个 API 接口 31,800
二进制渗透测试 I 类客户端 无充值交易、积分兑换等功能仅限二进制程序客户端不大于200 M I 类普通类二进制客户端-200M 31,800
 II 类客户端 涉及充值交易、积分兑换等功能仅限二进制程序客户端不大于200 M II 类金融交易类二进制客户端-200M 42,400
 I 类服务端 无充值交易、积分兑换等功能API 接口数量 ≤ 50 I 类普通类二进制服务端-50个 API 接口 21,200
 II 类服务端 涉及充值交易、积分兑换等功能API 接口数量 ≤ 50 II 类金融交易类二进制服务端-50个 API 接口 31,800

注意:若以上系统类型和限制条件均不满足你的实际需求,可联系我们,在合理评估后为你提供报价。

赞 (0)
上一篇 5天前
下一篇 5天前