1. <span id="0vd7d"><u id="0vd7d"></u></span>
                <s id="0vd7d"></s>

                <s id="0vd7d"><dfn id="0vd7d"><noscript id="0vd7d"></noscript></dfn></s>
              1. 鼎鉉商用密碼測評技術(深圳)有限公司
                0755-89669007

                背景介紹

                近年來,信息系統的安全形勢愈發嚴重,僅僅依靠外部的安全防護手段來保障信息系統的安全也逐漸力不從心。目前信息安全的主要問題體現在應用軟件上,分析和審計軟件代碼將是保證應用軟件安全的一個最有效的方法。代碼安全審計是以發現應用程序編碼過程中造成的安全漏洞為目的,通過代碼靜態分析工具,對已有的代碼進行檢測和分析,并對導致安全漏洞的錯誤代碼進行定位和驗證,提供加強軟件安全和提高性能的方法和建議,從而從根源上解決信息系統的安全隱患。

                參考依據

                《中華人民共和國網絡安全法》

                GB/T 34943-2017《C/C++語言源代碼漏洞測試規范》

                GB/T 34946-2017《C#語言源代碼漏洞測試規范

                GB/T 34944-2017 Java語言源代碼漏洞測試規范》

                信息安全技術 代碼安全審計規范(征求意見稿)

                GB/T 28448-2012 《信息安全技術 信息系統安全等級保護測評要求》

                ISO/IEC 27034 《軟件安全開發標準》

                CVE(Common Vulnerabilities & Exposures)公共漏洞字典表

                CWE List Version 4.0》

                審計內容

                1. 環境與封裝

                2. API調用

                3. 行為安全

                4. 初始化與清理環節

                5. 錯誤處理

                6. 時間和狀態

                7. 通用安全特性

                8. 數據處理

                9. 業務功能安全審查

                10. 代碼質量

                審計流程

                審計準備

                確定測試的目標、范圍、依據、環境和工具,分析與評估測試風險,并制定應對措施。

                方案設計

                結合被測代碼的業務和技術特點,明確測試環境和工具,確定測試需求、測試方法、測試內容、測試準入條件和測試準出條件。

                審計實施

                根據測試用例明確的操作步驟,使用自動化靜態分析工具執行測試,再對自動化靜態分析工具的測試結果進行人工分析。

                報告編寫

                核査測試環境、內容、方法和結果是否正確,確認測試目標和測試需求是否得到滿足,總結測試內容、方法和結果從而編寫報告。

                Copyright © 2017-2021 鼎鉉商用密碼測評技術(深圳)有限公司 版權所有 粵ICP備2021140434號-1
                亚洲一区国产肥熟女视频一区二区一区二区三区高清不卡视频日本一区二区三区不卡视频老熟女一区二区免费亚洲一区二区三区日本一区二区视频一区二区三区精品亚洲一区一区二区三区国产欧美一区二区三区精品仙草咪,国产一区国产精品一区国产精品一区二区三区亚洲国产一区二区三区虚拟vr一区二区三区变态拳头交视频一区二区精品国产一区二区三区国产精品一区二区三区手机在线观看欧美成人免费一区二区三区国产欧美精品综合一区二区三区,日本一区二区欧美午夜一区二区福利视频精品国产不卡一区二区三区一区日本高清一区二区亚洲一区二区精品一区成人精品欧美日韩亚洲精品一区一区二区三区欧美激情综合一区二区三区国产福利一区二区三区视频在线,欧美一区亚洲中文字幕一区二区三区高清一区二区三区日本亚洲综合色自拍一区欧美不卡一区二区三区国产欧美在线观看一区二区三区一区二区三区精品免费视频国产精品美女一区二区三区日本一区二区三区高清千人斩一区二区三区久亚洲一区一区二区三区,日本一区国产自产一区c亚洲欧美日韩一区二区国产日产久久高清欧美一区视频一区二区三区日韩在线一区二区三区免费视频国产一区二区三区在线视频鲁丝一区二区三区免费国产精品日韩欧美一区二区三区欧美亚洲国产一区二区三区