軟件源代碼安全測試系統(tǒng)可行性分析報(bào)告-預(yù)覽頁
【正文】 指導(dǎo)作用。第三方測試能夠擬補(bǔ)各方面軟件測試日益增長的需求，特別是源代碼安全測試，技術(shù)門檻高，軟硬件設(shè)備要求高，企業(yè)不愿意在這方面投入大量的人力和物力資源，使得軟件源代碼測試有強(qiáng)烈的市場需求。三、項(xiàng)目實(shí)施內(nèi)容及方案 總體思路軟件源代碼安全測試系統(tǒng)項(xiàng)目的總體目標(biāo)是通過該系統(tǒng)能夠?qū)ava、JSP、JavaSript、 VBSript、C 、 、 VB C/C++ 、ASP 、PHP, Ruby、Android 、APEX (AppExchange platform)等主流編程語言的跨站腳本攻擊、SQL注入、Javascript劫持、日志偽造、緩沖區(qū)溢出等安全漏洞技術(shù)指標(biāo)測試，覆蓋所有代碼路徑和查找大部分的安全漏洞類型；建立軟件源代碼安全漏洞庫和安全漏洞解決方案庫。配置主流服務(wù)器，為測試平臺(tái)提供硬件支撐。由于軟件源代碼漏洞分析對人員的技術(shù)要求也比較高，測試人員需具有23年的編程經(jīng)驗(yàn)，也需要具備信息安全方面的技術(shù)，才能對自動(dòng)化工具檢測結(jié)果進(jìn)行審查，降低誤報(bào)率。利用中心現(xiàn)有資源，建設(shè)計(jì)算機(jī)場地和實(shí)驗(yàn)室。針對調(diào)研的結(jié)果，進(jìn)行項(xiàng)目開發(fā)實(shí)施。：了解項(xiàng)目需求，提供技術(shù)方案；配合項(xiàng)目總負(fù)責(zé)人明確項(xiàng)目的實(shí)施內(nèi)容；協(xié)助項(xiàng)目總負(fù)責(zé)人解決、解答有關(guān)項(xiàng)目合同中的技術(shù)問題。：負(fù)責(zé)檢查整個(gè)分析和設(shè)計(jì)文檔的風(fēng)格一致性、完整性；完成整個(gè)系統(tǒng)開發(fā)過程中，各階段文檔的修訂，管理及打字工作；由專人負(fù)責(zé)技術(shù)資料的歸檔和分類管理。3201x年5月系統(tǒng)安裝調(diào)試。四、實(shí)施項(xiàng)目所需條件及解決措施 條件需要論述依據(jù)本項(xiàng)目的實(shí)際情況，本項(xiàng)目實(shí)施所需條件如下：(1) 人力資源要求擁有足夠的專業(yè)從事源代碼測試、實(shí)驗(yàn)、測試的工作人員，并按相應(yīng)的要求進(jìn)行配備、管理。使用者可以通過在基礎(chǔ)平臺(tái)上使用這些安全設(shè)施進(jìn)行安全研究、攻擊演示和系統(tǒng)測評(píng)等工作。(2) 場地XXXXXXX自有辦公樓一棟，使用面積約平方米，有充足的符合要求的場地來建設(shè)軟件源代碼安全測試系統(tǒng)。 XXXXXXX原有實(shí)驗(yàn)室的儀器設(shè)備、軟硬件環(huán)境是建設(shè)軟件源代碼安全測試系統(tǒng)的基礎(chǔ)。五、投資估算，資金籌措 項(xiàng)目投資估算項(xiàng)目投資估算表序號(hào)項(xiàng)目名稱投資預(yù)算（萬元）備注1設(shè)備投入資金/2系統(tǒng)集成及運(yùn)維資金/3培訓(xùn)資金/4其他費(fèi)用/合計(jì)/ 資金籌措總投資0萬元，申請納入預(yù)算管理的非稅收入撥款 0萬元，用于設(shè)備采購、系統(tǒng)集成、人員培訓(xùn)、組織專家論證等支出。軟件產(chǎn)業(yè)是當(dāng)前國家和自治區(qū)重點(diǎn)扶持的行業(yè)，國家與我區(qū)的投入都在逐漸增加，但也存在著產(chǎn)業(yè)政策調(diào)整的可能性，同時(shí)，國家其它相關(guān)法律、法規(guī)的頒布與修訂以及產(chǎn)業(yè)政策、稅收政策等方面的調(diào)整都可能會(huì)給該平臺(tái)的研發(fā)帶來不確定的風(fēng)險(xiǎn)。因此，可以說本項(xiàng)目的市場前景非常廣闊，市場風(fēng)險(xiǎn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1