金融行业
渗透测试 + 业务合规
某地方商业银行核心系统与移动端安全渗透测试
客户背景
辽宁某地方商业银行持续拓展数字化普惠金融服务，依据金融科技与网络安全合规指引，需在网银核心接口与移动App新版本上线前开展深度安全攻防评估。
面临问题
线上业务涵盖个人网银、移动信贷及第三方支付接口，存在越权遍历、逻辑漏洞、接口明文传输及数据外泄等安全隐患，传统自动化扫描难以覆盖深层业务逻辑缺陷。
解决方案
组建高级渗透测试攻防团队，对移动App客户端（代码防反编译、完整性校验、敏感数据存储）及后端API接口开展全方位黑盒+灰盒实战渗透测试，深度复现逻辑漏洞路径。
项目成果
全面挖掘并闭环修复高危业务逻辑漏洞5项、接口脆弱性8项，出具专业合规整改报告并完成复测验证，护航金融业务系统安全稳定上线。
金融安全渗透测试App安全业务合规
