滲透測試服務以人工服務為主，我們的滲透測試人員在取得您的授權后，將對目標系統進行全面的滲透測試工作，總體流程如下：
客戶訂購與需求匹配的服務規格并下單付款。
客戶經理會與您取得聯系，協助您完成《業務需求單》及《滲透測試授權書》的填寫，您需要如實填寫以下內容：
域名備案信息比對，必須為真實、合法信息。
被檢測的IP主機信息。
如您為天翼云托管用戶，需要提供域名清單，解析后必須為天翼云主機IP，才可提供滲透測試服務。
您所提供的應用URL描述須寫明功能是什么或用途是什么。
業務接口人聯系方式，您需提供一個具有對滲透測試方案及滲透測試過程中出現的問題有決定權的業務接口人聯系人。
如您有安全防護設備，應在滲透測試開始階段將滲透測試所用的公網IP加入安全防護設備白名單，避免因滲透測試工作帶來的告警。（如在滲透測試開始階段客戶未將滲透測試所用的公網IP加入安全防護設備白名單，由此產生的告警及對滲透測試結果的影響，我方不承擔責任。）
您需簽訂滲透測試授權書。
我們會根據您提供的信息，與您進行溝通，編寫滲透測試方案，并與您確認測試細節，雙方確認無誤后，將進入滲透測試環境，滲透測試工作主要包含如下步驟：
明確目標：確定滲透測試的范圍，如IP、域名、內外網、整站或部分模塊，確定規則，如能滲透到什么程度，是發現漏洞為止還是繼續利用漏洞，確定需求，如Web應用的漏洞，業務邏輯漏洞，人員權限管理漏洞。
信息收集：在信息收集階段要盡量收集關于項目軟件的各種信息，例如，對于一個Web應用程序，要收集腳本類型、服務器類型、數據庫類型以及項目所用到的框架、開源軟件等。
漏洞探測：進行漏洞探測，包括手動和自動探測。
漏洞驗證：對探測出的漏洞進行驗證，確定其真實存在。
信息分析：對收集到的信息進行分析，嘗試利用漏洞獲取數據。
利用漏洞獲取數據：如果能夠利用漏洞獲取數據，則進行數據獲取。
信息整理：對獲取到的數據進行整理，方便后續分析。
形成報告：根據滲透測試的實際情況，形成詳細、專業的報告。
形成報告后，我們會將報告發送給您，您可以根據報告內容，發現系統漏洞，及時加固完善。
以上為滲透測試的基本服務流程，如您在服務過程中有任何問題，請您與客戶經理聯系并反饋，我們會盡快為您處理。
