通過人工審計和半自動化工具掃描相結合的方式，全面深入挖掘代碼中的通用Web漏洞、業務邏輯漏洞、應用程序漏洞、應用程序配置文件不安全因素等，解決現存安全隱患。

基于社會工程學原理，通過對網絡環境、郵件使用習慣和特征、組織內的熱點事件進行調研分析，精心構造一份具有欺騙性、迷惑性的釣魚郵件，定向發送給目標群體，進行釣魚測試。

由青藤安全專家利用安全工具并結合個人實戰經驗與服務檢查項，通過收集暴露在公網的未知資產、業務系統源碼、賬號密碼、組織架構等信息，協助組織在攻擊者發起信息收集前收斂外部攻擊面。

最大限度模擬APT攻擊手法，不限定攻擊路徑和手段，以不采用破壞性攻擊為底線，以系統提權、控制業務、獲取數據為目標，通過采用網絡攻擊、社會工程攻擊、近源攻擊等評估方法模擬入侵攻擊鏈。