标讯类别: 国内招标 | 招标编号: |
资金来源: 其他 | 招标人: |
开标时间: | 招标代理: |
征集公告名称: 2025年度**壹钱包渗透测试服务项目供应商寻源征集
征集截止时间: 2025-03-28 18:00
征集类型:采购需求征集
商品品类:IT评估测评认证服务
需求地区:**
身份类型: 境内企业
注册资本: 100.00 万元以上
成立年限: 1年以上
公告内容:2025年度**壹钱包渗透测试服务项目供应商寻源征集
请符合要求的广大供应商积极报名
采购需求描述:
针对我司重要系统开展渗透测试,深度挖掘安全隐患。机构需招入有此项渗透测试服务能力和经验的供应商。
1、针对我司重要系统开展渗透测试,深度挖掘安全隐患
(1)5个APP
(2)12个微信小程序
(3)9个web系统
2、本次渗透测试范围约26个应用,每个应用开展渗透测试初测、协助整改、复测、问题分析培训方面的工作,使整个安全风险进行闭环管理,每个应用需要10人天工作量,实施人员必须为高级工程师。
3、服务方需出具完整的渗透测试方案,出具正式渗透报告以及跟进问题修复,直到漏洞修复完成(包括但不限于越权/SQL注入/弱口令/信息泄露/配置不当/逻辑漏洞等类型检测)
4、渗透测试工作完成后,****集团统一报告模板形式提供测试报告
5、渗透测试资产情况如下:
(1)渗透资产类型:app,环境:公网,系统数:5个,子系统数:5个
(2)渗透资产类型:WEB,①环境:公网,系统数:2个,子系统数:5个;②环境:内网,系统数:7个,子系统数:18个
(3)渗透资产类型:小程序,环境:公网,系统数:12个,子系统数:12个
征集公告名称: 2025年度**壹钱包渗透测试服务项目供应商寻源征集
征集截止时间: 2025-03-28 18:00
征集类型:采购需求征集
商品品类:IT评估测评认证服务
需求地区:**
身份类型: 境内企业
注册资本: 100.00 万元以上
成立年限: 1年以上
公告内容:2025年度**壹钱包渗透测试服务项目供应商寻源征集
请符合要求的广大供应商积极报名
采购需求描述:
针对我司重要系统开展渗透测试,深度挖掘安全隐患。机构需招入有此项渗透测试服务能力和经验的供应商。
1、针对我司重要系统开展渗透测试,深度挖掘安全隐患
(1)5个APP
(2)12个微信小程序
(3)9个web系统
2、本次渗透测试范围约26个应用,每个应用开展渗透测试初测、协助整改、复测、问题分析培训方面的工作,使整个安全风险进行闭环管理,每个应用需要10人天工作量,实施人员必须为高级工程师。
3、服务方需出具完整的渗透测试方案,出具正式渗透报告以及跟进问题修复,直到漏洞修复完成(包括但不限于越权/SQL注入/弱口令/信息泄露/配置不当/逻辑漏洞等类型检测)
4、渗透测试工作完成后,****集团统一报告模板形式提供测试报告
5、渗透测试资产情况如下:
(1)渗透资产类型:app,环境:公网,系统数:5个,子系统数:5个
(2)渗透资产类型:WEB,①环境:公网,系统数:2个,子系统数:5个;②环境:内网,系统数:7个,子系统数:18个
(3)渗透资产类型:小程序,环境:公网,系统数:12个,子系统数:12个