源代码安全扫描及服务技术的方案教学课件_第1页
源代码安全扫描及服务技术的方案教学课件_第2页
源代码安全扫描及服务技术的方案教学课件_第3页
源代码安全扫描及服务技术的方案教学课件_第4页
源代码安全扫描及服务技术的方案教学课件_第5页
已阅读5页,还剩32页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

源代码安全扫描及审计服务方案报告2019年08月汇报提纲背景介绍扫描内容(3服务介绍定价方案背景介绍项目背景——源代码安全扫描及服务项目随着市场竞争的日益激烈,以及通信与计算机技术的不断发展,业务支持系统的软件规模口益庞大,应用环境口益复杂,新业务需求层出不穷,旧业务不断更新优化;对系统源代码的质量要求也越来越高从提高系统的安全性及稳定性出发;由中国移动广东分公司牵头针对开发商(目前是针对华为,从兴)的源代码进行质量控制保证源代码的质量;确保系统稳定引入背景行业现况项国规模越来越庞大业务复杂度越来越高·开发团队庞大,个人开发风格水平不一致导致开发出来的代码质量高低不·对行业项目的安全要求越来越高因此对项目的质量则越高出此上三大因素故引人代码扫描控制不利因素提升质量项目优点优点1源代码扫描是基于专利技术分析引擎开发的软件基础上实施综合应用了多种近年来最先进的静态分析技术是出色的软件静态分析软件是唯一集效率与速度为一身的强大而又精确的企业级源代码分析工具优点2通过该项日开发人员在桌面端快速而准确的定位安全隐忠识别错误和软件架构问题:通过项目分析软件研发经理可以直接看到软件代码和架构的安仝性和可靠性视图,避免软件研发经理往往要研讠件代码才能发现软件中的问题的弊端软件安全经理可以在软件开发生命周期中发现、评估、纠正和度量软件安全项目效益引进代码扫描项目之后当年的项目成本降低50%WehadaverytightscheduleandwithoutKlocworkInsight引进代码扫描项目之后项目成本ewouldhavehad缩减200000美金difficultymeetingourobjectivesontimeJOHNSHOPKINS顼目引进代码扫

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论