模拟互联网黑客，对公网IP、网站、APP进行手工渗透，发现可被远程利用的漏洞。交付《渗透测试报告》，含漏洞验证截图和修复优先级排序。 内部渗透测试 假设攻击者已进入内网（如员工点击钓鱼邮件），测试横向移动、提权、域控接管风险。交付《内网风险路径图》，标明最短攻击路径。

• 玉祥移动应用安全测试 对iOS/Android APP进行逆向分析、协议抓包、本地数据存储安全检测、密钥硬编码排查。交付《APP脆弱点清单》及修复建议代码片段
• 玉祥小程序与公众号安全测试 针对微信生态业务，测试前端逻辑漏洞、接口越权、敏感信息泄露。交付一页纸版《轻量级安全报告》。
• 玉祥源代码审计 对Java、Python、Go、PHP、C++代码进行人工审计，重点排查注入漏洞、反序列化风险、权限绕过问题。交付《高危漏洞代码位置及修复补丁》。