安全测试
合羽科技提供 AI 红队渗透、应用与 API、AI 应用与 Agent、APP 安全检测及漏洞整改验证，帮助企业发现风险并推进修复。
服务概述
合羽科技结合 AI 辅助分析、自动化验证与人工复核，围绕企业应用、接口、移动端和 AI 业务开展安全测试。按授权范围与业务影响制定计划，帮助团队识别风险、理解影响并推进整改。
- 01
需求与授权确认
- 02
资产与计划梳理
- 03
测试与阶段沟通
- 04
结果复核与交付
- 05
整改与复测
明确测试范围
结合资产、业务场景、环境与时间窗口，约定测试深度和执行边界。
形成可复核证据
整理风险位置、触发条件、影响说明与验证记录，区分已验证问题和待确认线索。
支持整改落地
交付风险清单、测试报告、修复建议及约定范围内的复测记录。
AI 红队渗透测试
合羽科技以业务风险为目标，结合 AI 任务编排与研究人员复核开展多场景测试。自动化辅助线索整理和验证，关键判断与影响控制由专业人员把关。
Web 与业务渗透
围绕网站、业务系统与管理入口，检查身份、权限、输入处理和业务逻辑。
- 梳理暴露入口与资产信息
- 验证常见漏洞与业务流程风险
内网与域安全
围绕企业内网、身份体系与域环境，评估权限配置及风险传播路径。
- 检查账号权限与访问边界
- 分析域配置和横向访问风险
后渗透与攻击路径
在约定范围内验证已发现风险的进一步影响，帮助理解单点问题与业务资产的关联。
- 评估权限提升与横向移动风险
- 验证关键资产边界并整理路径证据
云与容器安全
检查云资源、容器和 Kubernetes 环境中的暴露面、权限与配置。
- 梳理云资源访问策略
- 检查容器配置与隔离边界
二进制与样本分析
结合测试目标开展程序逆向、二进制风险分析及可疑行为研判。
- 关注实现缺陷与敏感信息暴露
- 关联文件、内存与行为证据
资产发现与综合验证
结合信息收集、漏洞扫描与人工复核，整理值得优先处理的风险。
- 关联资产、组件与漏洞线索
- 减少重复发现，形成复核结论
应用与 API 安全验证
合羽科技结合应用架构和业务上下文，检查从入口、身份到数据交互的安全边界。
身份与访问控制
关注认证流程、会话管理、接口授权和不同角色的数据访问边界。
业务逻辑与接口
检查参数处理、对象访问、业务顺序、接口暴露及异常请求处理。
数据与集成边界
检查敏感信息处理、文件交互、第三方集成与关键接口的安全配置。
AI 应用与 Agent 安全评估
合羽科技围绕模型应用、知识检索和 Agent 执行链路，评估数据、指令与工具之间的边界。
提示词与知识边界
关注提示词注入、上下文污染、检索数据可信度及敏感信息暴露。
工具与执行权限
检查 Agent、MCP 与外部工具的权限配置、执行约束和人工确认环节。
能力资产与依赖
分析 Skill、第三方组件、模型接入及数据流转中的风险，提出治理建议。
漏洞复核与整改验证
合羽科技对工具告警、第三方报告及既有发现进行复核，并结合修复情况开展验证。
核实风险
说明验证条件、风险影响与证据，对未复现问题明确限制。
协助整改
提供针对性修复方向与优先级建议，便于研发和安全团队沟通。
验证结果
检查修复效果与相关影响，记录已解决、仍存在及需进一步确认的问题。
APP 安全检测
合羽科技围绕应用自身安全、程序文件、数据存储、通信传输、身份认证与内部交互开展检测。以下以 Android / APK 为主要检查对象，结合源代码与安装包分析评估应用防护能力。
行为与 SDK
梳理应用组成、权限使用和运行行为，识别信息暴露与不必要的能力调用。
- 基础信息提取、权限检测与行为分析
- 敏感词、可疑代码及病毒检测
- 第三方 SDK、广告 SDK 与数据采集行为检查