是在用户授权的条件下，由渗透工程师使用各种技术，对应用系统进行非破坏性攻击的安全测试，发现应用系统隐藏的安全隐患和安全风险，为客户输出渗透测试报告并提出整改加固建议。

预知隐患，验证防护效力

经过实践经验积累，宏信旺根据渗透测试执行标准制定了完整的渗透测试流程。为客户提供全方位解决方案，最大限度保护好网站和核心数据，有效避免因攻击造成的重大损失。

1. 准备阶段：

前期沟通准备

获取测试授权

2. 信息收集：

情报收集

威胁建模

漏洞分析

3. 实施测试：

渗透攻击

后渗透攻击

4. 报告输出：

阐明安全隐患

提供专业修复建议

5. 安全复查：

复查整改结果

确保隐患得到处置