热线电话:18511298320

多面魔方(北京)技术服务有限公司

主营: 安全托管服务,安全运营服务,安全评估服务

天助网 > 商铺首页 > 新闻列表 > jsp代码审计产品的行业须知「在线咨询」
多面魔方(北京)技术服务有限公司
第5年 |    
企业等级: 普通会员
经营模式: 商业服务
所在地区: 北京 北京市
联系卖家: 刘斌 先生   
手机号码: 18511298320
公司官网: bjdmmf.tz1288.com
公司地址: 北京市海淀区上地信息路11号彩虹大厦北楼西段205室

jsp代码审计产品的行业须知「在线咨询」

发布时间:2021-11-21 07:49:00        作者:多面魔方








什么场景下需要做代码安全审计

1、合规驱动

新等保“自行软件开发”及“外包软件开发”中均有对代码安全的要求;

2、软件研发自身的安全隐患

普通软件开发公司的缺陷密度为4~40个缺陷;

高水平的软件公司的缺陷密度为2~4个缺陷;

美国NASA的软件缺陷密度可达到0.1个缺陷;

3、安全事件

源代码缺陷导致的安全事件,例如sql注入、跨站攻击等,导致信息泄露、脱库、提权等。




怎么做代码安全审计

      首先客户提出代码安全审计要求,内容包括测试范围和时间,在提交《代码审计申请》与源代码时,附带《免责声明》一起给客户,客户收到申请与免责声明之后,确认审计范围与时间无误之后。客户提交给项目接口人,接口人进行工作量台账记录,然后由项目负责人进行工作安排,开始编写代码审计方案,经过客户方面认可代码审计方案后,开始实施代码审计工作,在审计过程中通过代码审计设备进行详细审计记录,通过信息收集、漏洞分析和成果整理编写出《代码审计报告》,并提交给客户,并协助完成漏洞修复。

      在漏洞修复工作之后,项目组进行代码审计复测,并输出《代码审计复测报告》,在客户方确认之后,单个系统代码审计工作完成。




代码安全审计的对象和内容

      源代码安全检测主要对象包括并不限于对Windows和Linux系统环境下的语言进行审核,例如C、C++、OC、C#、Java、PHP、JSP、ASPX、JavaScript、Python、Cobol、Go等进行安全审计测试。

源代码安全检测的主要内容包括但不限于:

1、WEB应用框架安全性;

2、WEB应用程序的权限架构;

3、WEB应用通信安全;

4、数据库的配置规范;

5、OWASP WEB 前10漏洞;

5、SQL语句的编写规范




代码安全审计需要做什么准备工作

      在代码审计前期准备阶段,项目组将根据业务系统的实际情况定制访谈材料,采用文档审核和访谈方式对业务软件功能、架构、运行环境和编程语言等实际情况进行调研。了解业务系统的开发环境、架构、安全现状以及运行环境等可能对业务系统安全性产生影响的各种因素。同时会准备代码审计工具、务系统测试系统等环境,为代码审查工作的开展提供必要条件。




免责声明
• 本文仅代表作者个人观点,本站未对其内容进行核实,请读者仅做参考,如若文中涉及有违公德、触犯法律的内容,一经发现,立即删除,作者需自行承担相应责任。涉及到版权或其他问题,请及时联系我们 tousu@tz1288.com
  • 刘斌先生
  • 手机:18511298320
  • 联系我时务必告知是在天助网上看到的!

多面魔方(北京)技术服务有限公司

商铺|诚信档案

地址:北京市海淀区上地信息路11号彩虹大厦北楼西段205室

电话:18511298320传真:010-62962822

免责声明:以上信息由会员自行提供,内容的真实性、准确性和合法性由发布会员负责,天助网对此不承担任何责任。天助网不涉及用户间因交易而产生的法律关系及法律纠纷, 纠纷由您自行协商解决。

风险提醒:本网站仅作为用户寻找交易对象,就货物和服务的交易进行协商,以及获取各类与贸易相关的服务信息的平台。为避免产生购买风险,建议您在购买相关产品前务必 确认供应商资质及产品质量。过低的价格、夸张的描述、私人银行账户等都有可能是虚假信息,请采购商谨慎对待,谨防欺诈,对于任何付款行为请您慎重抉择!如您遇到欺诈 等不诚信行为,请您立即与天助网联系,如查证属实,天助网会对该企业商铺做注销处理,但天助网不对您因此造成的损失承担责任!

联系:tousu@tz1288.com是处理侵权投诉的专用邮箱,在您的合法权益受到侵害时,欢迎您向该邮箱发送邮件,我们会在3个工作日内给您答复,感谢您对我们的关注与支持!

首页 | 公司概况 | 供应信息 | 采购优选 | 公司资讯 | 企业图集 | 联系我们

多面魔方(北京)技术服务有限公司 电话:010-62962822 传真:010-62962822 联系人:刘斌 18511298320

地址:北京市海淀区上地信息路11号彩虹大厦北楼西段205室 主营产品:安全托管服务,安全运营服务,安全评估服务

Copyright © 2025 版权所有: 天助网 增值电信业务经营许可证:粤B2-20191121

免责声明:以上所展示的信息由企业自行提供,内容的真实性、准确性和合法性由发布企业负责。天助网对此不承担任何保证责任。