軟件源代碼安全檢測測評服務

簡要描述：軟件源代碼安全檢測測評服務：廣電計量可為客戶提供代碼安全審計服務，信息安全團隊采用分析工具和專業人工審查，審計時會從輸入驗證、身份認證、授權管理、會話管理、安全加密、錯誤處理、日志記錄等多個方面對代碼中的安全問題及安全編碼規范問題進行審計，查缺補漏、優化質量，極大提高應用系統的安全系數，從根本上解決系統可能存在的漏洞、后門等安全問題。

廠商性質：工程商
更新時間：2025-10-10
訪問次數：1736

產品咨詢聯系我們

產品分類

Product Category

詳細介紹

品牌	廣電計量

服務范圍

軟件源代碼安全檢測測評服務：源代碼審計服務的范圍包括使用ASP、ASPNET（VB/C#）、JSP（JAVA）、PHP等主流語言開發的B/S應用系統、使用C++、JAVA、C#、VB等主流語言開發的C/S應用系統，以及使用XML語言編寫的文件、SQL語言和數據庫存儲過程等。

服務依據

軟件源代碼安全檢測測評服務：

GB/T 39412-2020《信息安全技術代碼安全審計規范》

GB/T 34943-2017《C/C++語言源代碼漏洞測試規范》

GB/T 34944-2017《Java語言源代碼漏洞測試規范》

GB/T 34946-2017《C#語言源代碼漏洞測試規范》

服務流程

軟件源代碼安全檢測測評服務

服務內容

序號	測試項	測試說明
1	系統所用開源框架	包含java反序列化漏洞，導致遠程代碼執行。Spring、Struts2的相關安全。
2	應用代碼關注要素	日志偽造漏洞，密碼明文存儲，資源管理，調試程序殘留，二次注入，反序列化。
3	API濫用	不安全的數據庫調用、隨機數創建、內存管理調用、字符串操作，危險的系統方法調用。
4	源代碼設計	不安全的域、方法、類修飾符未使用的外部引用、代碼。
5	錯誤處理不當	程序異常處理、返回值用法、空指針、日志記錄。
6	直接對象引用	直接引用數據庫中的數據、文件系統、內存空間。
7	資源濫用	不安全的文件創建／修改／刪除，競爭沖突，內存泄露。
8	業務邏輯錯誤	欺騙密碼找回功能，規避交易限制,越權缺陷Cookies和session的問題。
9	規范性權限配置	數據庫配置規范，Web服務的權限配置SQL語句編寫規范。