源代碼安全掃描服務(wù)-全文預(yù)覽
【正文】 軟件度量分析 ● 報(bào)告 . ? 讓您只需點(diǎn)擊幾下你構(gòu)建復(fù)雜的問(wèn)題的答案 . ? 跟蹤整個(gè)釋放的關(guān)鍵質(zhì)量指標(biāo) ? 支持為客戶(hù)提供的主要指標(biāo)，以創(chuàng)建自己的復(fù)合度量 ? 監(jiān)控關(guān)鍵指標(biāo)建立了構(gòu)建組件，度量類(lèi)型 掃描內(nèi)容 源代碼掃描 — 軟件度量 分析 22 項(xiàng)目概述 —— 互聯(lián)網(wǎng)用戶(hù)管理中心建設(shè)項(xiàng)目 源代碼掃描 —— 可定制的代碼分析 ? 定位： ? 許多組織有自己獨(dú)特的編碼標(biāo)準(zhǔn)、安全策略或質(zhì)量目標(biāo)。一般用戶(hù)的應(yīng)用可能不會(huì)需要這樣的信息 ,攻擊者可以獲得信息 ,可用于進(jìn)一步的襲擊。 at line 353. Use of unvalidated input for memory allocation can lead to a denial of service condition. Check integers for reasonable limits. 分析：由于這里在分配內(nèi)存時(shí)調(diào)用了一個(gè)外部函數(shù) ,但此外部函數(shù)中并沒(méi)有明確整形變量lGetLen的值 ,導(dǎo)致檢測(cè)出來(lái)此錯(cuò)誤 . 掃描內(nèi)容 19 安全漏洞類(lèi)型：注入缺陷 子錯(cuò)誤代碼 : 揭示一個(gè)應(yīng)用程序的實(shí)現(xiàn)細(xì)節(jié)是安全問(wèn)題 ,因?yàn)樗峁┝斯粽吲c信息可以用于進(jìn)一步的攻擊。 is received from an external function through a call to 39。 which may be out of bounds. Array 39。同樣的，所有的安全漏洞分析是基于市場(chǎng)領(lǐng)先的缺陷檢測(cè)能力。destfname39。39。 at line 111 can be lost at line 115 分析：為 loadInfo分配的內(nèi)存可能在 115行的代碼中發(fā)生泄漏 ,需要對(duì)調(diào)用的代碼增加驗(yàn)證條件 掃描內(nèi)容 11 缺陷類(lèi)型：數(shù)組越界 子錯(cuò)誤代碼 : ABR數(shù)組越界 此類(lèi)錯(cuò)誤多發(fā)生在堆 ,棧和數(shù)據(jù)段中，但報(bào)出來(lái)的一般都是缺陷。其中可以檢測(cè)出180種 Java的錯(cuò)誤 ,220種 C++錯(cuò)誤 ,下面列舉詳細(xì)缺陷類(lèi)型 ,其中每個(gè)缺陷類(lèi)型下包含各類(lèi)子錯(cuò)誤 9 掃描內(nèi)容 ? 下圖是源代碼掃描之后所生成的十大錯(cuò)誤報(bào)告 :總結(jié)了項(xiàng)目中最現(xiàn)個(gè)數(shù)最多 的前十個(gè)錯(cuò)誤 ,包括錯(cuò)誤名稱(chēng) (這里為了直觀將英文翻譯成中文 ),出現(xiàn)次數(shù)及所占百分比 10 下面對(duì)在源代碼掃描中的缺陷類(lèi)型選取幾例常見(jiàn)的加以說(shuō)明 缺陷類(lèi)型：內(nèi)存管理問(wèn)題 子錯(cuò)誤代碼 : 可能存在的內(nèi)存泄漏 (類(lèi)似的代碼錯(cuò)誤 ),這個(gè)報(bào)告并非一定存在內(nèi)存泄漏 ,提示在源碼中存在此類(lèi)風(fēng)險(xiǎn) . 摘取的代碼實(shí)例如下： 源碼： G:\c++\report\report3\tasks\ftpfile\ 行 115 錯(cuò)誤描述 : Possible memory leak. Dynamic memory stored in 39。 源代碼安全掃描及 審計(jì)服務(wù) —— 方案報(bào)告 2023年 05月 2 匯報(bào)提綱 掃描內(nèi)容 2 定價(jià)方案 4 服務(wù)介紹 3 背景介紹 3 13 項(xiàng)目背景 —— 源代碼安全掃描及服務(wù)項(xiàng)目 隨著市場(chǎng)競(jìng)爭(zhēng)的日益激烈，以及通信與計(jì)算機(jī)技術(shù)的不斷發(fā)展，業(yè)務(wù)支持系統(tǒng)的軟件規(guī)模日益龐大，應(yīng)用環(huán)境日益復(fù)雜，新業(yè)務(wù)需求層出不窮，舊業(yè)務(wù)不斷更新優(yōu)化 。確保系統(tǒng)穩(wěn)定 ,高效的運(yùn)行 行業(yè)現(xiàn)況 ?項(xiàng)目規(guī)模越來(lái)越龐大 ,業(yè)務(wù)復(fù)雜度越來(lái)越高 ?開(kāi)發(fā)團(tuán)隊(duì)龐大 ,個(gè)人開(kāi)發(fā)風(fēng)格 ,水平不一致 ,導(dǎo)致開(kāi)發(fā)出來(lái)的代碼質(zhì)量高低不一 ?對(duì)行業(yè)項(xiàng)目的安全要求越來(lái)越高 ,因此對(duì)項(xiàng)目的質(zhì)量則越高 ?由此上三大因素 ,故引入代碼掃描控制不利因素 ,提升質(zhì)量 引入背景 背景介紹 4 項(xiàng)目?jī)?yōu)點(diǎn) 源代碼掃描是基于專(zhuān)利技術(shù)分析引擎開(kāi)發(fā)的軟件基礎(chǔ)上實(shí)施 綜合應(yīng)用了多種近年來(lái)最先進(jìn)的靜態(tài)分析技術(shù) 是出色的軟件靜態(tài)分析軟件 是唯一集效率與速度為一身的強(qiáng)大而又精確的企業(yè)級(jí)源代碼分析工具 通過(guò)該項(xiàng)目開(kāi)發(fā)人員在桌面端快速而準(zhǔn)確的定位安全隱患 識(shí)別錯(cuò)誤 和軟件架構(gòu)問(wèn)題；通過(guò)項(xiàng)目分析軟件研發(fā)經(jīng)理可以 直接看到軟件代碼和架構(gòu)的 安全性和可靠性視圖，避免軟件 研發(fā)經(jīng)理往往需要研讀軟件代碼才能發(fā)現(xiàn)軟件中
電大資料相關(guān)推薦
鄂ICP備17016276號(hào)-1