产品概述
安全检测服务(Security Risk Detection,简称SRD)是百度智能云面向用户提供的安全风险检测服务,能够检测出SQL注入、XSS跨站脚本等多种常见Web漏洞,也能检测出系统软件中存在的安全漏洞。安全检测服务可以帮助用户快速的发现业务系统中存在的问题,及时修复,提升业务安全性和稳定性。
产品优势
Web漏洞的检测
快速准确发现Web业务中的SQL注入、XSS跨站、信息泄漏等各种常见Web安全漏洞
高危0day漏洞极速更新
百度智能云安全运营专家会第一时间获取各种0day漏洞信息,及时更新检测规则策略,极速提醒客户,降低0day漏洞攻击带来的影响
漏洞修复建议
所有漏洞都有针对性的修复建议,帮助客户妥善修复安全漏洞
修复确认功能
漏洞修复以后可以发起漏洞复检,确认漏洞是否已经得到修复
产品优势
检测用例无害化处理
所有的安全检测用例都经过无害化处理,只发现问题,不会对客户业务造成影响
规则策略准确有效
安全检测服务经过百度多项业务进行实地测试多年,规则策略准确有效,漏洞覆盖率和找出率好
系统信息画像
通过安全检测确认客户的系统信息画像,有针对性的对弱点进行检测
事件可追溯
完整的记录漏洞的各项信息元素,附带修复方案,方便客户了解和修复问题
使用场景
新业务上线
新业务上线之前可以通过安全检测服务对新业务做一次完整扫描,防患于未然,及时处理,防止漏洞被利用
业务例行安全检
周期性的业务例行安全检测,全面整体评估安全性