滲透測(cè)試需要對(duì)公司各類系統(tǒng)進(jìn)行加固；

對(duì)公司的網(wǎng)站、業(yè)務(wù)系統(tǒng)進(jìn)行安全評(píng)估和測(cè)試，其中包括黑盒和白盒的測(cè)試，通過測(cè)試找出問題所在；

查看網(wǎng)站或app軟件是否存在sql注入、xss跨站、csrf等安全漏洞；

對(duì)公司的安全事件進(jìn)行響應(yīng)并清理后門，根據(jù)日志分析攻擊途徑；

平常需要做安全技術(shù)研究，包括安全防范技術(shù)和黑客技術(shù)；

最后需要跟蹤最新漏洞信息進(jìn)行業(yè)務(wù)產(chǎn)品的安全檢查，保證整個(gè)平臺(tái)可以穩(wěn)定的運(yùn)行。

總結(jié)

1、對(duì)公司各類系統(tǒng)進(jìn)行安全加固；

2、對(duì)公司網(wǎng)站、業(yè)務(wù)系統(tǒng)進(jìn)行安全評(píng)估測(cè)試（黑盒、白盒測(cè)試）；

3、查看網(wǎng)站或app軟件是否存在sql注入、xss跨站、csrf等安全漏洞；

4、對(duì)公司安全事件進(jìn)行響應(yīng)并清理后門，根據(jù)日志分析攻擊途徑；

5、安全技術(shù)研究，包括安全防范技術(shù)，黑客技術(shù)；

6、跟蹤最新漏洞信息，進(jìn)行業(yè)務(wù)產(chǎn)品的安全檢查。