源代碼安全掃描服務(wù)(文件)
【正文】 1:43:26 PM ● 1成功就是日復(fù)一日那一點點小小努力的積累。 2023年 3月 下午 1時 43分 :43March 7, 2023 ● 1行動出成果，工作出財富。 13:43:2613:43:2613:43Tuesday, March 7, 2023 ● 1乍見翻疑夢，相悲各問年。采用了按照項目規(guī)模來定價的方式 ,分為幾個階梯；參照項目的規(guī)模對所提供的服務(wù)收取相應(yīng)的費用 (可以對特定的客戶進(jìn)行一定折扣的優(yōu)惠 ). ? 遠(yuǎn)景目標(biāo) ? 滿足客戶對價格的個性選擇 ? 促進(jìn)項目的推廣 ? 實現(xiàn)項目定價的多樣化 ,方便后續(xù)的市場開發(fā) 定價方案 —— 簡介 感謝聆聽！ Thanks for your time! ● 靜夜四無鄰，荒居舊業(yè)貧。 技術(shù)培訓(xùn) : 對客戶進(jìn)行掃描技術(shù)的培訓(xùn) 服務(wù)介紹 —— 服務(wù)內(nèi)容 ? 簡介 —無論客戶選擇可種服務(wù)形式 ,我們都將提供完整的服務(wù)內(nèi)容 32 步驟一 針對項目所需要的相關(guān) 硬件 ,軟件資源進(jìn)行協(xié)調(diào) ,包括網(wǎng)絡(luò)的搭建事宜 。目前能夠 與 Eclipse、 Wind River Workbench 、 Visual Studio 6/2023/2023/202 IBM Rational Application Developer for Websphere Software、 Gvim、 Emacs、 Visual SlickEdit、 Platform Builder、 KDevelop、 MetroWerks CodeWarrior、 IntelliJ 等集成 掃描內(nèi)容 24 ● KW客戶端在安裝時會自動將插件集成到 VS ● 打開 VS,在 工具 自定義 菜單下面將 klocwork勾選上 ,如下圖 掃描內(nèi)容 與 VS的集成 25 ● 設(shè)置與服務(wù)端的連接 ● 配置相應(yīng)的 host與 掃描內(nèi)容 26 ● 在 kwuserinstaller的安裝目錄下的 updatesite找到插件 ，安裝到 eclipse下面去 與 eclipse的集成 掃描內(nèi)容 27 ● 在 eclipse的 preferences下面配置 klocwork 掃描內(nèi)容 28 掃描內(nèi)容 強(qiáng)類型檢查 變量值跟蹤 語義信息 錯誤分類 語法錯誤 內(nèi)部錯誤 致使錯誤 告警 消息 賦值順序檢查 弱定義檢查 格式檢查 縮進(jìn)檢查 Const 變量檢查 對象比較 空的 try/catch/finally塊 ? 源代碼掃描除了提供上述核心內(nèi)容之外，還提供下列內(nèi)容以供用戶選擇 29 匯報提綱 掃描內(nèi)容 2 定價方案 4 服務(wù)介紹 3 背景介紹 3 130 服務(wù)介紹 ? 常規(guī)掃描 常規(guī)掃描所包含的掃描內(nèi)容 ? 缺陷檢測：包含 C++/JAVA所支持的語言缺陷類型檢測 ? 安全漏洞檢測：包含 C++/JAVA所支持的安全漏洞檢測 ? 軟件架構(gòu)分析 ? 軟件度量分析 ? 可定制的代碼分析 ? 軟件代碼規(guī)范 ? 開發(fā)人員 IDE集成 ? 版本掃描 ? 缺陷檢測 ? 安全漏洞檢測 ? 可定制的代碼分析 ? 軟件代碼規(guī)范 ? 臨時掃描 ? 缺陷檢測 ? 安全漏洞檢測 服務(wù)介紹 —— 服務(wù)形式 ? 簡介 —根據(jù)所包含的掃描內(nèi)容不同分為三種服務(wù)形式 31 服務(wù)介紹 ? 任何一種服務(wù)形式都將包含下列完整的服務(wù)內(nèi)容 需求調(diào)研 : 需求工程師現(xiàn)場與客戶溝通，制定需求計劃，確定清楚客戶的服務(wù)需求。 .所有的堆棧跟蹤和調(diào)試信息應(yīng)存放在服務(wù)器日志的地方 ,攻擊者看不懂 掃描內(nèi)容 20 ● 源代碼掃描項目還可通過前端的工具 Klocwork Architect 來完成對 軟件架構(gòu)的分析 ● 理解和優(yōu)化您的架構(gòu) – 能夠更好地了解大型軟件系統(tǒng) – 降低軟件的復(fù)雜性，簡化架構(gòu)，提高系統(tǒng)的可維護(hù)性 – 創(chuàng)造更多的可重用的組件，執(zhí)行所需的 API的用法 – 清理和優(yōu)化你的頭文件的結(jié)構(gòu)，從而導(dǎo)致更好的可維護(hù)性，縮短構(gòu)建時間和降低復(fù)雜性 掃描內(nèi)容 21 ● 源代碼掃描項目還可通過前端工具來完成對
電大資料相關(guān)推薦
鄂ICP備17016276號-1