源代码安全检测

	更新时间 2024-09-26 07:14:00 价格请来电询价检测周期 7-15个工作日报告用途招投标/销售/科研/文献寄样方式上门取样/寄样联系电话 18769757265 联系手机 18769757265 联系人实验室工程师立即询价

详细介绍

源代码安全检测

可为客户提供代码安全审计服务，信息安全团队采用分析工具和专业人工审查，审计时会从输入验证、身份认证、授权管理、会话管理、安全加密、错误处理、日志记录等多个方面对代码中的安全问题及安全编码规范问题进行审计，查缺补漏、优化质量，极大提高应用系统的安全系数，从根本上解决系统可能存在的漏洞、后门等安全问题。

服务范围

源代码审计服务的范围包括使用ASP、ASP.NET（VB/C#）、JSP（JAVA）、PHP等主流语言开发的B/S应用系统、使用C++、JAVA、C#、VB等主流语言开发的C/S应用系统，以及使用XML语言编写的文件、SQL语言和数据库存储过程等。

服务依据

GB/T 39412-2020《信息安全技术代码安全审计规范》

GB/T 34943-2017《C/C++语言源代码漏洞测试规范》

GB/T 34944-2017《Java语言源代码漏洞测试规范》

GB/T 34946-2017《C#语言源代码漏洞测试规范》

服务流程

服务内容

序号	测试项	测试说明
1	系统所用开源框架	包含java反序列化漏洞，导致远程代码执行。Spring、Struts2的相关安全。
2	应用代码关注要素	日志伪造漏洞，密码明文存储，资源管理，调试程序残留，二次注入，反序列化。
3	API滥用	不安全的数据库调用、随机数创建、内存管理调用、字符串操作，危险的系统方法调用。
4	源代码设计	不安全的域、方法、类修饰符未使用的外部引用、代码。
5	错误处理不当	程序异常处理、返回值用法、空指针、日志记录。
6	直接对象引用	直接引用数据库中的数据、文件系统、内存空间。
7	资源滥用	不安全的文件创建／修改／删除，竞争冲突，内存泄露。
8	业务逻辑错误	欺骗密码找回功能，规避交易限制,越权缺陷Cookies和session的问题。
9	规范性权限配置	数据库配置规范，Web服务的权限配置SQL语句编写规范。