服务内容
最后更新时间：2025-09-24 17:40:57
本文档将为您介绍暴露面管理服务的详细服务内容及交付内容。
暴露面管理服务根据服务内容提供标准版、高阶版、旗舰版三个版本：
服务分类 | 标准版 | 高阶版 | 旗舰版 |
服务内容 | 通过对企业资产的可访问性、暴露性进行暴露面挖掘和资产监测。包括但不限于: 企业架构拓展挖掘 主域名探测 子域名探测 主机资产探测 端口服务扫描 Web 资产收集 管理后台识别 App、微信小程序、微信公众号收集 | 通过对企业资产的可访问性、暴露性进行暴露面挖掘；利用云鼎实验室的自研引擎对企业资产进行风险识别，帮助主动管理内部和外部威胁的影响。 在标准版的基础上，另提供以下功能： 漏洞扫描 自研弱口令识别 目录爆破 敏感信息泄露 | 通过对企业资产的可访问性、暴露性进行暴露面挖掘、具备多年攻防经验与甲方运营经验的专家利用云鼎实验室的自研引擎进行风险挖掘，并提供修复的优先级分析，攻击路径分析，提供安全运营改进建议。 在高阶版的基础上，另提供以下功能： github 泄露 文库网盘泄露 漏洞情报扫描 |
交付内容 | 《暴露面资产清单》 《暴露面管理概览报告》 | 《暴露面资产与风险清单》 《暴露面管理概览报告》 《“两高一弱”清单》 | 《暴露面资产与风险清单》 《“两高一弱”清单》 《暴露面管理分析报告》 |
文档反馈