代码审计

代码审计，顾名思义就是检查源代码中的缺点和错误信息，分析并找到这些问题引发的安全漏洞，并提供代码修订措施和建议。从而在系统开发阶段/运维阶段进行深入的问题查找和消灭过程。 代码审计对象包括并不限于对Windows和Linux系统环境下的以下语言进行审核：java、C、C#、ASP、PHP、JSP、.NET等。

 

服务内容：

 

 

代码审计服务包括以下三个方面：

  1. 安全编码规范及规则咨询

在软件编码之前，为系统开发人员提供安全编码规范、规则的咨询和建议，提前避免不安全的编码方式，提高源代码自身的安全性。

  1. 源代码安全现状测评

针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码进行安全审计检测，采用分析工具和人工审查的组合审计方式，依据CVE、OWASP、BISMM、SANS等公共漏洞库和字典，以及结合自我积累的源代码审计资源和自动化工具对各种语言编写的源代码进行安全审计服务，分析应用程序的安全状态，对源代码安全漏洞进行定级，给出安全漏洞分析报告等，帮助软件开发的管理人员统计和分析当前阶段软件安全的风险、趋势，跟踪和定位软件安全漏洞，提供软件安全质量方面的真实状态信息。

  1. 源代码整改咨询

依据源代码安全测评结果，对源代码安全漏洞进行人工审计，并依据安全漏洞问题给出相应修改建议，协助系统开发人员对源代码进行修改。

 

 

服务价值：

 

  • 明确安全隐患点
  • 提高安全意识
  • 降低软件缺陷修复成本
  •