APTP

一款面向企业的应用组件级攻击面检测与管理的安全平台，也是一个具备原子化能力编排的自动化渗透系统。针对网站、移动APP、小程序、原生应用、API等越发多样的数字应用形态，基于平台内置的应用资产安全侦查和纳管技术、动静态爬虫技术、防御设施高级对抗技术、渗透工具和自动化编排技术，对不同环境中运行的应用程序、服务组件、API等应用资产进行全面且深入的渗透、纳管和持久性安全巡航。同时，平台将各项自动化渗透能力和白帽工具原子化，支持用户通过字典或添加自定义策略提升检测效率，以及应用到多个任务编排场景中，实现灵活自由的攻击面和暴露面安全巡航。

产品亮点

攻击面、互联网资产和资产供应

链侦查测绘

丰富的资产探测技术手段，通过动静态爬虫、被动爬虫、目录猜解等方式针对互联网资产进行深入侦查与探测；支持针对资产侦查任务进行定期、周期性的任务巡检，支持不断地探测获取最新的资产信息，动态维护企业资产台账，确保企业资产数据变更的及时性

资产关联纽带梳理，资产供应链

归纳

通过系统内置的分析模块，将侦查到的资产数据进行自动识别和打标，包含组件标签、风险标签等数据,可基于组件标签进行关联资产的统一筛选和查询，支持通过人工打标的方式，让资产关联关系更准确；

内置“资产证据链”处理逻辑，采用直接证据和间接证据进行归属判断，计算不同来源资产置信度得分，从而将资产与企业进行有效关联。通过各种技术手段测绘出来的多类资产数据与企业内部资产数据需要完成归纳、分类和关联展示等工作，对比测绘，实现资产管理需要做到“资产数据可管理、可运营'

多类数字形态应用组件URL级资

产测绘与治理

多形态数字应用资产纳管: 多源、多形态数字应用数据获取融合(动静态爬虫、代理监听、三方HTTP导入、组织架构侦查)，覆盖Web站点、API、移动APP、小程序、原生应用等，持续增量构建最优资产集，支持全文检索

自动化渗透原子能力编排和安全

巡航

以自动化渗透为目标原理性解构原子能力，通过任务流方式将资产安全巡航各个阶段的配置参数、能力工具和白帽工具原子化，提供灵活的编排力。同时系统内置多种高级对抗工具，如加解密服务、代理服务等，支持用户以自由组合方式进行各项服务调用

点击链接，了解更多产品详情：

登录后查看