場景

用戶對該系統的安全水準要求較高，在完成了漏洞掃描以及滲透測試等工作后，需要深度挖掘代碼層的安全隱患。

可以配合滲透測試等安全檢測措施，為用戶提供深度安全隱患挖掘服務。

簡述

安(an)全(quan)(quan)工(gong)程師將對用戶提供的源代碼進行整理、工(gong)具檢(jian)測以(yi)及人工(gong)復(fu)查。找出代碼層存在的安(an)全(quan)(quan)風險，從(cong)而盡可能的減少(shao)信息系統(tong)的脆弱性。主要分(fen)(fen)為四個階(jie)段(duan)(duan)，包括代碼審計前期(qi)準備階(jie)段(duan)(duan)、代碼審計階(jie)段(duan)(duan)實施、復(fu)查階(jie)段(duan)(duan)實施以(yi)及成果匯報階(jie)段(duan)(duan)。從(cong)數據流分(fen)(fen)析(xi)(xi)、控制(zhi)流分(fen)(fen)析(xi)(xi)、語義分(fen)(fen)析(xi)(xi)、配(pei)置(zhi)分(fen)(fen)析(xi)(xi)、結構(gou)分(fen)(fen)析(xi)(xi)等(deng)五個方面(mian)全(quan)(quan)面(mian)分(fen)(fen)析(xi)(xi)軟(ruan)件源代碼安(an)全(quan)(quan)問題(ti)。掃描(miao)分(fen)(fen)析(xi)(xi)工(gong)作完(wan)成后，給(gei)出合理有效的修復(fu)建(jian)議。

價值

• 深入挖掘業務邏輯層面的安全缺陷，觸及漏洞掃描和滲透測試服務所無法達到層面。