源代碼安全掃描及服務(wù)技術(shù)方案-文庫吧資料
2025-02-20 15:20本頁面
【正文】 與 eclipse的集成 掃描內(nèi)容 27 ● 在 eclipse的 preferences下面配置 klocwork 掃描內(nèi)容 28 掃描內(nèi)容 強(qiáng)類型檢查 變量值跟蹤 語義信息 錯(cuò)誤分類 語法錯(cuò)誤 內(nèi)部錯(cuò)誤 致使錯(cuò)誤 告警 消息 賦值順序檢查 弱定義檢查 格式檢查 縮進(jìn)檢查 Const 變量檢查 對象比較 空的 try/catch/finally塊 ? 源代碼掃描除了提供上述核心內(nèi)容之外，還提供下列內(nèi)容以供用戶選擇 29 匯報(bào)提綱 掃描內(nèi)容 2 定價(jià)方案 4 服務(wù)介紹 3 背景介紹 3 130 服務(wù)介紹 ? 常規(guī)掃描 常規(guī)掃描所包含的掃描內(nèi)容 ? 缺陷檢測：包含 C++/JAVA所支持的語言缺陷類型檢測 ? 安全漏洞檢測：包含 C++/JAVA所支持的安全漏洞檢測 ? 軟件架構(gòu)分析 ? 軟件度量分析 ? 可定制的代碼分析 ? 軟件代碼規(guī)范 ? 開發(fā)人員 IDE集成 ? 版本掃描 ? 缺陷檢測 ? 安全漏洞檢測 ? 可定制的代碼分析 ? 軟件代碼規(guī)范 ? 臨時(shí)掃描 ? 缺陷檢測 ? 安全漏洞檢測 服務(wù)介紹 —— 服務(wù)形式 ? 簡介 —根據(jù)所包含的掃描內(nèi)容不同分為三種服務(wù)形式 31 服務(wù)介紹 ? 任何一種服務(wù)形式都將包含下列完整的服務(wù)內(nèi)容 需求調(diào)研 : 需求工程師現(xiàn)場與客戶溝通，制定需求計(jì)劃，確定清楚客戶的服務(wù)需求?？蛻艨墒褂庙?xiàng)目中介紹的擴(kuò)展性 API 或者使用項(xiàng)目提供的專業(yè)服務(wù)編寫適合您的檢查器 掃描內(nèi)容 23 項(xiàng)目概述 —— 互聯(lián)網(wǎng)用戶管理中心建設(shè)項(xiàng)目 源代碼掃描 —— 與 IDE的集成 ? 簡介： 源代碼掃描項(xiàng)目與眾不同的核心之一就是我們能夠集成到您選定的開發(fā)環(huán)境中去。 .所有的堆棧跟蹤和調(diào)試信息應(yīng)存放在服務(wù)器日志的地方 ,攻擊者看不懂 掃描內(nèi)容 20 ● 源代碼掃描項(xiàng)目還可通過前端的工具 Klocwork Architect 來完成對 軟件架構(gòu)的分析 ● 理解和優(yōu)化您的架構(gòu) – 能夠更好地了解大型軟件系統(tǒng) – 降低軟件的復(fù)雜性，簡化架構(gòu)，提高系統(tǒng)的可維護(hù)性 – 創(chuàng)造更多的可重用的組件，執(zhí)行所需的 API的用法 – 清理和優(yōu)化你的頭文件的結(jié)構(gòu)，從而導(dǎo)致更好的可維護(hù)性，縮短構(gòu)建時(shí)間和降低復(fù)雜性 掃描內(nèi)容 21 ● 源代碼掃描項(xiàng)目還可通過對度量文件配置完成對軟件度量分析 ? 可以使用軟件默認(rèn)度量配置對項(xiàng)目進(jìn)行軟件度量分析 ? 同時(shí)也支持為客戶提供的主要指標(biāo)，以創(chuàng)建自己的復(fù)合度量 ? 監(jiān)控關(guān)鍵指標(biāo)建立了構(gòu)建組件，度量類型 掃描內(nèi)容 源代碼掃描 — 軟件度量 分析 22 項(xiàng)目概述 —— 互聯(lián)網(wǎng)用戶管理中心建設(shè)項(xiàng)目 源代碼掃描 —— 可定制的代碼分析 ? 定位： ? 許多組織有自己獨(dú)特的編碼標(biāo)準(zhǔn)、安全策略或質(zhì)量目標(biāo)。 . 在編程求解過程中異常信息是有用的 ,但也很危險(xiǎn)后放出。一般用戶的應(yīng)用可能不會(huì)需要這樣的信息 ,攻擊者可以獲得信息 ,可用于進(jìn)一步的襲擊。()39。 at line 353. Use of unvalidated input for memory allocation can lead to a denial of service condition. Check integers for reasonable limits. 分析：由于這里在分配內(nèi)存時(shí)調(diào)用了一個(gè)外部函數(shù) ,但此外部函數(shù)中并沒有明確整形變量lGetLen的值 ,導(dǎo)致檢測出來此錯(cuò)誤 . 掃描內(nèi)容 19 安全漏洞類型：注入缺陷 子錯(cuò)誤代碼 : 揭示一個(gè)應(yīng)用程序的實(shí)現(xiàn)細(xì)節(jié)是安全問題 ,因?yàn)樗峁┝斯粽吲c信息可以用于進(jìn)一步的攻擊。 at line 344 which can be used to alter memory allocation size through call to 39。 is received from an external function through a call to 39。 of size 50 may use index value(s) 0..SHRT_MAX1 分析 : 形參 sconname超出了定義的范圍長度
法律信息相關(guān)推薦
鄂ICP備17016276號-1