近年来，随着人工智能技术的快速融入，新一代网络攻击技术使得攻击更加隐蔽和快速，全球每年因数据泄漏事件导致企业平均成本逐年增长，作为专业的网络安全行业服务商，信查查推出了网安保系列产品，其中包含漏洞扫描、渗透测试、代码审计等多种对资产进行不同维度扫描、探测的产品，减少网站篡改、数据泄漏、黑客入侵等危害，更大限度的提升资产的安全防护能力。

今天小编就近期大家提问较多的网站渗透测试做出介绍。信查查【渗透测试】是由信查查安全专家团队经过用户授权后，利用主流的攻击技术和工具对目标网络、系统、数据库等进行模拟黑客的攻击测试，并将发现的安全漏洞进行整理、分析针对每一个安全漏洞提供相应的专业处理建议，以提升目标网络、信息系统抵抗黑客攻击的能力。

那么，哪些产品和场景需要做渗透测试呢？下面就部分常用场景做说明：

【网页应用】 对注入、跨站、越权、CSRF、中间件、规避交易、信息泄露、业务等多个检测项目进行安全检测。

【安卓应用】 对客户端、组件、本地数据、敏感信息、业务等多个检测项目进行安全检测。

【IOS应用】  对客户端、策略、通信、敏感信息、业务等多个检测项目进行安全检测。

【微信小程序】 根据小程序的开发特性，在SQL注入、越权访问、文件上传、CSRF以及个人信息泄露等漏洞进行检测，防护衍生的重大危害。

【工控安全测试】 提供针对工控系统的专业渗透测试和安全评估。

小编再来回答一个大家常见的问题：漏洞扫描和渗透测试的区别？

一般来说，漏洞扫描是指基于漏洞数据库，通过扫描等手段对指定的远程或者本地计算机系统的安全脆弱性进行检测，发现可利用漏洞的一种安全检测（渗透攻击）行为。也就是说：渗透测试除了定位漏洞外，还需要进一步尝试对漏洞进行攻击利用、提权以及维持对目标系统的控制权；而漏洞扫描只是清楚的展示出系统中存在的所有缺陷，但不会衡量这些缺陷对系统造成的影响。

相对漏洞扫描来说，渗透测试比一般漏洞扫描贵好几倍。通常渗透测试发生在新品上线或系统有大的更新，或者一年2至4次即可，大多数情况下：漏洞扫描和渗透测试二者结合会更好。