新大陆软件作为一家全国软件百强企业，CMMI达5级水平，通过了CNAS国家实验室最高级别认证，在软件安全开发方面，构建了完善的安全开发体系，依照安全左移的思想，持续的推进DevOps安全集成，形成一套完整的安全开发解决方案，并落地实施。

        依托于内部长年在信息安全体系建设中相关技术、经验、案例的沉淀，我们实现对外的安全与测试服务的输出。新大陆安全测试服务，涉及基础安全、应用安全两大模块。其中基础安全包括内网渗透测试、弱口令检查、合规基线检查等方面。应用安全测试，涉及web、APP、API接口，是以业务为核心展开针对性测试，涵盖身份认证、会话管理、访问控制、逻辑安全、输入输出、伪装攻击、文件操作、数据安全、配置安全、异常错误、日志安全、中间件/重要框架依赖组件等方面；针对APP客户端，同时还会进行APP逆向测试，包括静态反编译分析与动态调试分析，涉及逆向防护、数据安全、组件安全、配置安全等等。

应用安全

DevSecOps