Fiddler

1、能力开放平台主要以成果汇聚和创新活动两大板块，成果汇聚主要有七大类型的成果，用户可选择某种类型的成果进行提交，汇聚了各个类型的成果，系统提供了对成果的评分和排名，各个省公司提交的成果进行打分排名，实现了一个汇总的显示，同时监控了各个成果的数量类型统计。活动模块也是根据各个省的用户去报名，提交成果

本次医学院附属医院渗透测试，核心围绕“医疗场景适配、隐私数据防护、合规达标、闭环管控”四大核心，贴合医院业务特性及安全需求设计功能。一是医疗场景化漏洞挖掘功能，针对性排查外网预约挂号、远程会诊等Web应用，内网HIS、EMR、PACS等核心医疗系统，以及诊疗设备、办公终端的各类安全漏洞，重点聚焦患者

漏洞挖掘需全面覆盖内网、外网两大场景，采用主动扫描、人工渗透、代码审计相结合的方式，精准排查各类安全隐患。外网重点挖掘Web应用漏洞（如SQL注入、XSS跨站脚本、CSRF跨站请求伪造、文件上传漏洞）、服务器端口暴露、弱口令、SSL证书过期及配置不当等问题；内网聚焦局域网设备（路由器、交换机）漏洞、