下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、XX系统源代码平安审计报告XX部门20XX年X月1. 源代码审计概述11.1. 审计对象11.2. 审计目的11.3. 审计流程11.4. 审计组织12. 源代码审计范围13. 源代码审计详情13.1. 平安风险定义13.2. 平安缺陷统计23.3. 平安缺陷例如23.3.1. 隐私泄露23.3.2. 跨站脚本漏洞23.3.3. SQU1入缺陷33.3.4. XXX缺陷34. 总结31 .源代码审计概述1.1. 审计对象描述本文档适用范围、场景等相关的背景情况,便于读者充分了解审计对象信息.1.2. 审计目的描述开展源代码审计工作的目的、依据、要求以及预期效果.1.3. 审计流程描述源代码代码
2、审计工作的流程,包括但不限于测试环境的搭建、测试方法或模式例 如工具测试、人工检查、审计报告及整改方案的撰写,并明确各项工作的相关责任方.1.4. 审计组织描述开展代码审计工作组织情况,包括但不限于平安保密以及审计工作准备情况.2 .源代码审计范围描述被审计系统情况,包括但不限于源代码行数、源代码文件大小、设计语言及组件、 开发软件环境、系统架构、编译器、系统类库、系统效劳器及数据库等信息.3 .源代码审计详情3.1. 平安风险定义源代码平安审计是运用工具和人工分析对源代码进行检查,检查系统软件存在的平安缺 陷.根据平安缺陷可能存在的平安风险对检查中发现的各个缺陷给出了相对应的风险评价, 并对
3、风险评价中涉及到的各个等级给予一定说明和界定,如风险级别高、中、低并依次描述各级别对应威胁,例如如下:1 丁 P风险级别威胁描述1高对目标系统的平安存在较大的威胁,应该立即得到修正,预防对系统带来影响,造成重大损失.如:xxxxx2中对目标系统或系统的客户端的平安有威胁,应该及时得到修正,预防对系统带来影响,造成不 必要的损失.如:xxxx3低对系统造成的损失很小或很难直接被利用,但仍 应该得到开发人员重视,并对其加以修改,杜绝 其带来的潜在风险.如:3.2. 平安缺陷统计描述本次源代码平安审计的代码行数、文件数量、已发现的平安问题总数;分类简述存 在的平安问题及数量并与平安风险级别进行对应;
4、已图表形式对发现的平安缺陷进行统计 , 如下所示:可执行代码行数行xxxxx检查文件数量个xxxxx已发现平安问题个xxxx平安问题描述个隐私泄露xxxm高/中/低跨站脚本漏洞xxxm高/中/低SQL注入xxxm高/中/低xxxxxxxxxx 个3.3. 平安缺陷例如逐条描述本次源代码审计工作发现的相关漏洞信息及相关风险, 并以图例形式清楚说明 问题代码信息及位置.3.3.1. 隐私泄露逐条描述发现的隐私泄露缺陷个数、缺陷分析、缺陷代码实例及修复建议.3.3.2. 跨站脚本漏洞逐条描述发现的跨站脚本漏洞缺陷个数、缺陷分析、缺陷代码实例及修复建议.3.3.3. SQL注入缺陷逐条描述发现的SQL注入缺陷个数、缺陷分析、缺陷代码实例及修复建议.3.3.4. XXX缺陷逐条描述发现的其它缺陷个
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年机械结构用钢项目建议书
- 2024年工程勘察服务项目发展计划
- 2024年交通管理用金属标志及类似设施项目合作计划书
- 2024年高精度压力、差压变送器项目建议书
- 2024年过滤材料:滤料项目合作计划书
- 2024年家用家具项目发展计划
- 2024年行驶系统:车架项目建议书
- 2023年数控低速走丝电火花线切割机项目分析评估报告
- 新媒体营销概论学习通超星期末考试答案章节答案2024年
- 2024年科学与工程计算软件项目发展计划
- 电子政务概论-形考任务5(在线测试权重20%)-国开-参考资料
- 古代小说戏曲专题-形考任务2-国开-参考资料
- 2024-2025 学年度武汉市部分学校高三九月调研考试 数学试卷(含答案详解)
- 第六章体育标准化管理PPT课件
- 尽职调查风险控制指引
- 核心素养理念下高中数学校本作业设计
- 高空作业车维护检查表、高空施工作业车日周月检查表
- 筹码分布+成本分析—陈浩+雪峰
- 上海市重点建设项目社会稳定风险评估咨询收费办法
- 痔疮的微创手术(改)ppt课件
- 《动能定理及其应用》教学设计及点评
评论
0/150
提交评论