軟件源代碼安全測試系統(tǒng)可行性分析報告-展示頁
2024-08-20 15:49本頁面
【正文】 具、FindBugs靜態(tài)分析工具等等，國內(nèi)外已經(jīng)對自動化測試工具做了很多研究，取得一定的成果。靜態(tài)測試在不執(zhí)行程序的情況下，分析程序路徑，有更高的覆蓋率和檢測速度，比動態(tài)監(jiān)測更有效，能快速的找到安全漏洞。動態(tài)監(jiān)測室在執(zhí)行程序的基礎(chǔ)上，動態(tài)監(jiān)測程序的執(zhí)行狀態(tài)，來檢查程序的正確性。代碼審查是人工閱讀代碼，檢查是否有源代碼級別的漏洞。我們需要高效的自動化測試源代碼安全測試系統(tǒng)。測試人員需要根據(jù)已有的經(jīng)驗，不斷的輸入各種測試用例以測試。軟件測試可以提高源代碼的質(zhì)量，保證軟件的安全性。為了避免各種安全漏洞的出現(xiàn)，軟件測試越來越受到開發(fā)人員的重視。我區(qū)的軟件業(yè)發(fā)展尚未成熟，軟件測試沒有得到足夠的重視，大多數(shù)軟件開發(fā)商更多注重的是軟件的功能，對于加強軟件的安全性投入不足，這更增加了軟件安全漏洞存在的可能性。軟件開發(fā)過程中引入的大量缺陷，是產(chǎn)生軟件漏洞的重要原因之一。軟件源代碼安全測試系統(tǒng)可行性分析研究報告年 月目 錄一、項目的背景和必要性 1二、國內(nèi)外現(xiàn)狀和需求分析 2 2 需求分析 2三、項目實施內(nèi)容及方案 3 總體思路 3 建設(shè)內(nèi)容 3 項目實施的組織管理 4 項目實施進度計劃 6四、實施項目所需條件及解決措施 7 條件需要論述 7 承擔(dān)單位具備的條件及欠缺條件解決措施 7五、投資估算，資金籌措 10 項目投資估算 10 資金籌措 10六、經(jīng)濟、社會效益及學(xué)術(shù)價值分析 10七、項目風(fēng)險性及不確定性分析 11 不確定性分析 11 市場風(fēng)險分析 11 技術(shù)風(fēng)險分析 11八、項目主要承擔(dān)人員概況 12 項目負責(zé)人情況 12 主要承擔(dān)人員及責(zé)任分工 12B一、項目的背景和必要性隨著社會信息化的不斷加深，計算機軟件系統(tǒng)越來越復(fù)雜，程序的正確性也難以保證，計算機病毒和各種惡意程序有了賴以生存的環(huán)境。軟件功能越來越負載，源代碼越來越大，我們無法從編碼的角度徹底消除所有的漏洞或缺陷，相當(dāng)數(shù)量的安全問題是由于軟件自身的安全漏洞引起的。不同的軟件缺陷會產(chǎn)生不同的后果，必須區(qū)別對待各類缺陷，分析原因，研究其危害程度，預(yù)防方法等。系統(tǒng)攻擊者可以解除軟件安全漏洞輕易的繞過軟件安全認證，對信息系統(tǒng)實施攻擊和入侵，獲取非法的系統(tǒng)用戶權(quán)限，執(zhí)行一系列非法操作和惡意攻擊。軟件測試不僅僅是為了找出軟件潛在的安全漏洞，通過分析安全漏洞產(chǎn)生的原因，可以幫助我們發(fā)現(xiàn)當(dāng)前軟件開發(fā)過程中的缺陷，以便及時修復(fù)。但是，軟件測試是一個非常復(fù)雜的執(zhí)行過程。純?nèi)斯y試效率低，無法滿足信息產(chǎn)業(yè)發(fā)展的需要。二、國內(nèi)外現(xiàn)狀和需求分析目前，常用的漏洞檢測方法主要有：安全掃描技術(shù)、代碼審查、靜態(tài)分析、動態(tài)監(jiān)測等。代碼審查耗費人力物力，檢查速度緩慢
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1