亚洲国产网址,亚洲欧美日韩国产高清在线不卡,少妇被粗大的猛烈的进出69影院,免费黄色大片,国产精品久久久久精品三级卜,韩国无码中文字幕在线视频

您好!歡迎訪問(wèn)廣電計(jì)量檢測(cè)集團(tuán)股份有限公司網(wǎng)站!
全國(guó)服務(wù)咨詢熱線:

15360494010

當(dāng)前位置:首頁(yè) > 產(chǎn)品中心 > 信息化和數(shù)字化 > 軟件測(cè)評(píng) > 軟件源代碼安全檢測(cè)測(cè)評(píng)服務(wù)

軟件源代碼安全檢測(cè)測(cè)評(píng)服務(wù)

簡(jiǎn)要描述:軟件源代碼安全檢測(cè)測(cè)評(píng)服務(wù):廣電計(jì)量可為客戶提供代碼安全審計(jì)服務(wù),信息安全團(tuán)隊(duì)采用分析工具和專業(yè)人工審查,審計(jì)時(shí)會(huì)從輸入驗(yàn)證、身份認(rèn)證、授權(quán)管理、會(huì)話管理、安全加密、錯(cuò)誤處理、日志記錄等多個(gè)方面對(duì)代碼中的安全問(wèn)題及安全編碼規(guī)范問(wèn)題進(jìn)行審計(jì),查缺補(bǔ)漏、優(yōu)化質(zhì)量,極大提高應(yīng)用系統(tǒng)的安全系數(shù),從根本上解決系統(tǒng)可能存在的漏洞、后門等安全問(wèn)題。

  • 廠商性質(zhì):工程商
  • 更新時(shí)間:2024-09-13
  • 訪問(wèn)次數(shù):56

詳細(xì)介紹

品牌廣電計(jì)量

服務(wù)范圍

軟件源代碼安全檢測(cè)測(cè)評(píng)服務(wù)源代碼審計(jì)服務(wù)的范圍包括使用ASP、ASPNET(VB/C#)、JSP(JAVA)、PHP等主流語(yǔ)言開發(fā)的B/S應(yīng)用系統(tǒng)、使用C++、JAVA、C#、VB等主流語(yǔ)言開發(fā)的C/S應(yīng)用系統(tǒng),以及使用XML語(yǔ)言編寫的文件、SQL語(yǔ)言和數(shù)據(jù)庫(kù)存儲(chǔ)過(guò)程等。

服務(wù)依據(jù)

軟件源代碼安全檢測(cè)測(cè)評(píng)服務(wù)

GB/T 39412-2020《信息安全技術(shù) 代碼安全審計(jì)規(guī)范》

GB/T 34943-2017《C/C++語(yǔ)言源代碼漏洞測(cè)試規(guī)范》

GB/T 34944-2017《Java語(yǔ)言源代碼漏洞測(cè)試規(guī)范》

GB/T 34946-2017《C#語(yǔ)言源代碼漏洞測(cè)試規(guī)范》

服務(wù)流程

軟件源代碼安全檢測(cè)測(cè)評(píng)服務(wù)

服務(wù)內(nèi)容

序號(hào)測(cè)試項(xiàng)測(cè)試說(shuō)明
1系統(tǒng)所用開源框架包含java反序列化漏洞,導(dǎo)致遠(yuǎn)程代碼執(zhí)行。Spring、Struts2的相關(guān)安全。
2應(yīng)用代碼關(guān)注要素日志偽造漏洞,密碼明文存儲(chǔ),資源管理,調(diào)試程序殘留,二次注入,反序列化。
3API濫用不安全的數(shù)據(jù)庫(kù)調(diào)用、隨機(jī)數(shù)創(chuàng)建、內(nèi)存管理調(diào)用、字符串操作,危險(xiǎn)的系統(tǒng)方法調(diào)用。
4源代碼設(shè)計(jì)不安全的域、方法、類修飾符未使用的外部引用、代碼。
5錯(cuò)誤處理不當(dāng)程序異常處理、返回值用法、空指針、日志記錄。
6直接對(duì)象引用直接引用數(shù)據(jù)庫(kù)中的數(shù)據(jù)、文件系統(tǒng)、內(nèi)存空間。
7資源濫用不安全的文件創(chuàng)建/修改/刪除,競(jìng)爭(zhēng)沖突,內(nèi)存泄露。
8業(yè)務(wù)邏輯錯(cuò)誤欺騙密碼找回功能,規(guī)避交易限制,越權(quán)缺陷Cookiessession的問(wèn)題。
9規(guī)范性權(quán)限配置數(shù)據(jù)庫(kù)配置規(guī)范,Web服務(wù)的權(quán)限配置SQL語(yǔ)句編寫規(guī)范。

服務(wù)優(yōu)勢(shì)

具備CNAS、CMA資質(zhì),可出具報(bào)告

具備CCRC風(fēng)險(xiǎn)評(píng)估、安全集成、安全運(yùn)維、應(yīng)急處置服務(wù)資質(zhì),可出具相關(guān)檢測(cè)報(bào)告

具備ISO 27001、ISO 20000、ISO 9001等服務(wù)資質(zhì),管理體系完善

提供“咨詢-檢測(cè)-運(yùn)營(yíng)-培訓(xùn)"一站式信息安全技術(shù)服務(wù)

擁有多名國(guó)際專家,核心團(tuán)隊(duì)來(lái)自于頭部安全公司和檢測(cè)機(jī)構(gòu),具有豐富的行業(yè)資源和技術(shù)能力,具備資深的國(guó)際認(rèn)證咨詢和檢測(cè)

服務(wù)經(jīng)驗(yàn)

主導(dǎo)和參與國(guó)家、行業(yè)、團(tuán)體標(biāo)準(zhǔn)修訂100+項(xiàng),其中信息安全領(lǐng)域15項(xiàng)

提供“標(biāo)準(zhǔn)化+定制化"特色服務(wù)

承擔(dān)通信、電力、軌道交通、汽車、金融、醫(yī)療、能源、政企、軍工等領(lǐng)域大型項(xiàng)目,服務(wù)經(jīng)驗(yàn)豐富

全國(guó)布局五大實(shí)驗(yàn)室,覆蓋全國(guó)提供服務(wù),提供就近就地、快速響應(yīng)的服務(wù)

客戶收益

明確安全隱患點(diǎn)

提高安全開發(fā)意識(shí)

提高應(yīng)用系統(tǒng)自身安全防護(hù)能力

降低軟件缺陷修復(fù)成本

降低源代碼出現(xiàn)的安全漏洞

服務(wù)案例

山東煙草某辦案系統(tǒng)代碼審計(jì)

華棲云某管理系統(tǒng)代碼審計(jì)

鐵路關(guān)鍵信息基礎(chǔ)設(shè)施開源代碼安全維護(hù)與漏洞檢測(cè)技術(shù)研究

國(guó)網(wǎng)某大數(shù)據(jù)服務(wù)系統(tǒng)軟件代碼審計(jì)



產(chǎn)品咨詢

留言框

  • 產(chǎn)品:

  • 您的單位:

  • 您的姓名:

  • 聯(lián)系電話:

  • 常用郵箱:

  • 省份:

  • 詳細(xì)地址:

  • 補(bǔ)充說(shuō)明:

  • 驗(yàn)證碼:

    請(qǐng)輸入計(jì)算結(jié)果(填寫阿拉伯?dāng)?shù)字),如:三加四=7
掃一掃,關(guān)注微信
地址:廣州市天河區(qū)黃埔大道西平云路163號(hào) 傳真:020-38698685
©2024 廣電計(jì)量檢測(cè)集團(tuán)股份有限公司 版權(quán)所有 All Rights Reserved.  備案號(hào):粵ICP備11014689號(hào)
技術(shù)支持:環(huán)保在線  管理登陸  sitemap.xml
新和县| 双辽市| 安丘市| 镇江市| 阿拉善盟| 柯坪县| 安丘市| 利川市| 建阳市| 龙里县| 普兰店市| 临汾市| 衡阳市| 博罗县| 芜湖市| 通化县| 连云港市| 灵石县| 喀喇沁旗| 北京市| 高陵县| 武夷山市| 外汇| 建德市| 邵武市| 拉孜县| 岑巩县| 攀枝花市| 常州市| 师宗县| 玛曲县| 贡嘎县| 秦皇岛市| 衡水市| 曲麻莱县| 温州市| 隆安县| 米林县| 中卫市| 云龙县| 贵溪市|