Damian攻防实验室的案例列表
作者：Damian攻防实验室 · 共 2 个案例
云南联通全系统渗透测试与安全加固
负责云南联通全部对外业务系统的全方位渗透测试，采用自动化工具扫描与手工深度测试相结合的方式，挖掘SQL注入、XSS、越权访问、逻辑漏洞等安全隐患，累计发现中高危漏洞40余个。针对每个漏洞输出详细的修复方案，协助研发团队完成95%以上高危漏洞的修复工作，完善了权限控制体系与输入验证机制，整体提升了系统的安全防护水位。
第十五届全国运动会网络安全保障
作为安全负责人参与全运会赛事期间的网络安全保障项目，建立7×24小时安全监控与分级应急响应机制。通过态势感知平台实时监控攻击行为，结合人工研判与自动化规则对高危攻击进行拦截与溯源反制。赛事期间累计处置安全事件20余起，实现零安全事故，保障赛事核心系统与公众服务平台的平稳运行，获得客户书面好评。
案例判断参考
Damian攻防实验室的案例列表
云南联通全系统渗透测试与安全加固
负责云南联通全部对外业务系统的全方位渗透测试，采用自动化工具扫描与手工深度测试相结合的方式，挖掘SQL注入、XSS、越权访问、逻辑漏洞等安全隐患，累计发现中高危漏洞40余个。针对每个漏洞输出详细的修复方案，协助研发团队完成95%以上高危漏洞的修复工作，完善了权限控制体系与输入验证机制，整体提升了系统的安全防护水位。...
第十五届全国运动会网络安全保障
作为安全负责人参与全运会赛事期间的网络安全保障项目，建立7×24小时安全监控与分级应急响应机制。通过态势感知平台实时监控攻击行为，结合人工研判与自动化规则对高危攻击进行拦截与溯源反制。赛事期间累计处置安全事件20余起，实现零安全事故，保障赛事核心系统与公众服务平台的平稳运行，获得客户书面好评。...
