代码审核服务
代码审计服务是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件框架的安全性、可靠性进行全面的安全检查。 |
代码审计服务的目的在于充分挖掘当前代码中存在的安全缺陷以及规范性缺陷，从而让开发人员了解其开发的应用系统可能会面临的威胁，并指导开发人员正确修复程序缺陷。在风险评估过程中，代码审计是一般脆弱性评估的一种很好的补充，XXXX代码审计服务的代码覆盖率为100%，能够找到一些安全测试所无法发现的安全漏洞。 |
代码审计服务主要分为四个阶段，包括代码审计前期准备阶段、代码审计阶段实施、复查阶段实施以及成果汇报阶段： |
前期准备阶段 在实施代码审计工作钱，技术人员会和客户对代码审计服务相关的技术细节进行详细沟通。由此确认代码审计的方案，方案内容主要包括确认的代码审计范围、最终对象、审计方式、审计要求和时间等内容。 |
代码审计阶段实施 在代码审计实施过程中，xxxx代码审计服务人员首先使用代码审计的扫描工具对源代码进行扫描，完成初步的信息手机，然后由人工的方式对源代码扫描结果进行人工的分析和确认。 |
根据收集的各类信息对客户要求的重要功能点进行人工代码审计。 |
结合自动化源代码扫描和人工代码审计两方的结果，代码审计服务人员需整理代码审计服务的输出结果并编制代码审计报告，最终提交客户和对报告内容进行沟通。 |
| 复测阶段实施 |
经过第一次代码审计报告提交和沟通后，等待客户针对代码审计发现的问题整改或加固。经整改或加固后，代码审计服务人员进行回归检查，即二次检查。检查结束后提交给客户复查报告和对复查结果进行沟通。 |
| 成果汇报阶段 |
根据一次代码审计和二次复查结果，整理代码审计服务输出成果，最后汇报项目领导。 |
| 服务价值 |
| 明确安全隐患点 |
提高安全意识 |
| 提高开发人员安全技能 |
渝公网安备 50010702502937号