第1432期 某厂商Web及APP安全测试

第1432期 某厂商Web及APP安全测试

预计2020年06月29日20点启动

赏金等级

加入

安全服务合作再升级,漏洞盒子助力顺丰金融共创辉煌

2015年2月,国内领先的互联网安全服务商漏洞盒子和顺丰金融达成企业合作,与后者签订了长期安全服务协议。近日,双方的合作进一步升级,助力顺丰金融在网络安全上更加坚如磐石。最近一提到顺丰,读者首先想到的肯定是沸沸扬扬的菜鸟丰巢互怼大戏。快递战场硝烟弥漫,王卫早就开辟了新战线,那就是顺丰的金融业务。

图1.jpg

其实顺丰涉足金融领域时间也有些年头了。据资料显示,2010年8月顺丰首次试水电子商务,推出了支付工具“顺丰宝”。2011年12月,顺丰通过深圳市泰海网络科技服务有限公司获得央行颁发的第三方支付牌照。2014年5月,“顺丰宝”的升级版“顺手付”上线,采用独立域名www.sf-pay.com,但并未进行大规模推广。今年4月9日,顺丰金融发布重大更新,“顺手付”理财全新升级为“顺丰金融”,这预示着之前一直作为集团“辅助业务”的金融产业,有望大展身手一飞冲天。

新亮相的顺丰金融APP通过优化服务体系,对移动生态下的理财体验进行了进一步改善,在提升原有APP功能的基础上,为用户带来更高效、便捷,也更多元化的理财服务。

毫无疑问,金融业务的安全问题是重中之重。此次漏洞盒子为顺丰金融提供全年安全测试服务,测试范围包括顺丰金融(门户、个人业务、客服系统等重要业务)、移动APP(iOS、安卓)等,全方位覆盖无死角。在此之前的的安全测试都是针对外网的,为了发现内网系统的安全隐患,2017年漏洞盒子又与顺丰金融签订了内外网安全测试框架服务协议,同时为后者提供为期3年的风险漏洞预警服务。

图2.jpg

漏洞盒子的全年框架服务贯穿于顺丰金融的整个安全测试生命周期,显著提升了产品在线业务的抗击能力,有效协助顺丰金融修复安全风险。同时采用内外网安全测试服务,不仅大大降低了产品在线业务系统的安全隐患,同时有效提升了内网系统的安全性。

关于顺丰

顺丰速运于1993年成立,总部设在深圳,是一家主要经营国内、国际快递及相关业务的服务性企业,目前业务范围涵盖物流、金融、电商及零售业。公司业务通达全球200多个国家和地区以及国内近2000个县市及下属乡镇。顺丰速运是目前中国速递行业中投递速度最快的快递公司,也是用户最信任的快递公司之一。

顺丰2016年营收574.8亿元,2017年2月24日,顺丰控股在深交所举行重组更名暨上市仪式,正式登陆A股。截止至发稿日(6月2日),顺丰控股市值2229.48亿元。

关于漏洞盒子

漏洞盒子(www.vulbox.com)互联网安全服务平台是斗象科技旗下品牌之一,现已拥有全球3万名安全专家与技术团队,开创了测试过程全透明的管理方式,让企业掌握自己漏洞生命周期管理的主动权。公司安全应急响应小组7*24监测互联网漏洞,并在威胁发生的第一时刻,向企业报告漏洞类型和危害,减少企业及社会损失。

凭借不懈的努力和强大安全服务技术实力,斗象已成功服务于支付宝、银联、腾讯、中国移动、联想、星巴克、完美世界等近500余家核心客户,涵盖了包括互联网、金融、电商、游戏、物联网在内的诸多领域,并荣登2016红鲱鱼亚洲/全球100强(Red Herring),成为亚洲地区唯一上榜中国安全企业。

漏洞盒子与顺丰金融强强联合,未来将开展更加紧密的合作,共同迎接挑战。

商务咨询:400-156-9866
商务邮箱:mkt@vulbox.com

电话服务(周一至周五 早9:00–18:00)