免费源代码审计服务- 多面魔方技术有限公司

严格的信息控制： 我们的代码审计服务团队成员对有着严格的信息控制手段及安全保密意识培训，-客户-息的安全性和保密性。

源代码审计解决方案

服务描述

源代码审计就是检查源代码中的安全缺陷，开展源代码安全审计能够降低源代码出现的安全漏洞，构建安全的代码，提高源代码的-性，提高应用系统自身的安全防护能力。

◆ 服务流程

代码审计服务针对系统开发过程中的编码阶段、测试阶段、交付验收阶段、对各阶段系统源代码进行安全审计检测，利用数据流分析引擎、语义分析引擎、控制流分析引擎等技术，采用的源代码安全审计工具对源代码安全问题进行分析和检测并验证，从而对源代码安全漏洞进行定级，给出安全漏洞分析报告等，帮助软件开发的管理人员统计和分析当前阶段软件安全的威胁、趋势，-和安全漏洞，提供软件安全方面的真实状态信息。

◆ 服务价值

1.源代码审计工作先于攻击者发现应用软件、程序中的安全漏洞，有助于客户及时做好代码加固工作；

2.源代码审计以代码安全为关注视角，以发现程序安全漏洞为目标，可提升软件开发人员的安全编程能力。

什么场景下需要做代码安全审计

1、合规驱动

新等保“自行软件开发”及“外包软件开发”中均有对代码安全的要求；

2、软件研发自身的安全-

普通软件开发公司的缺陷密度为4～40个缺陷；

高水平的软件公司的缺陷密度为2～4个缺陷；

美国nasa的软件缺陷密度可达到0.1个缺陷；

3、安全事件

源代码缺陷导致的安全事件，例如sql注入、跨站攻击等，导致-、脱库、提权等。

怎么做代码安全审计

      首先客户提出代码安全审计要求，内容包括测试范围和时间，在提交《代码审计申请》与源代码时，附带《免责声明》一起给客户，客户收到申请与免责声明之后，确认审计范围与时间无误之后。客户提交给项目接口人，接口人进行工作量台账记录，然后由项目负责人进行工作安排，开始编写代码审计方案，经过客户方面-代码审计方案后，开始实施代码审计工作，在审计过程中通过代码审计设备进行详细审计记录，通过信息收集、漏洞分析和成果整理编写出《代码审计报告》，并提交给客户，并协助完成漏洞修复。

      在漏洞修复工作之后，项目组进行代码审计复测，并输出《代码审计复测报告》，在客户方确认之后，单个系统代码审计工作完成。