
构建一个应用程序Race Track,并始终确保应用程序其安全性的话xWays Hoarder 2,事实上构建应用程序的时候需要花大量的工作Anubis Wrath,一个步骤没有检查就可能导致整个系统或者产品都处于受黑客攻击的危险之中Medusas Stone,谁不希望在产品发布初期就发现安全漏洞并且修复漏洞Triple X Hot Pepper,那何乐而不为呢High Flyer!
赛辰可以对未经编译的软件源代码进行代码扫描分析SixSixSix,快速识别安全漏洞及发现合规方面存在的问题Zeus vs Hades Gods of War,并向您指出漏洞的位置和分析修复方法Fruit Party 2。由于是对未经编译的代码进行扫描Gold Vault Roulette,因此不需要去处理复杂的代码编译所需要的环境及构建问题Blackjack 80 Emerald。节省大量的人力和时间成本Book of Golden Sands,提高开发效率Hawaiian DIVA,并且能够发现很多靠人力无法发现的安全漏洞Blackjack 99 Azure,站在黑客的角度上去审查程序员的代码DRAGON BUCKS,找出潜在的风险Grand Casino Roulette,从内对软件进行检测Rise of Ymir,提高代码的安全性Infectious 5 xWays,大大降低项目中的安全风险divine drop,提高软件质量Speed Blackjack 54 Azure,可快速Stellar Fantasia、准确地查找Ice Joker,定位和修复软代码中存在的安全风险Crystal Hall。同时兼容并达到国际Wild Frames、国内相关行业的合规要求Blackjack VIP 13。
源代码安全漏洞扫描分析结合OWASP十大Web漏洞以及设备VIP Blackjack with Surrender、CVE公共漏洞字典表Speed Baccarat L、CWEGolden Avalanche、CNVD等权威漏洞库规则集High Flyer、软件厂商公布的漏洞库Blackjack VIP 7,结合专业源代码扫描工具对各种程序语言编写的源代码安全漏洞扫描分析Sweet Alchemy 2。
1)安全编码规范及规则分析
在软件编码之前FashionTV Jackpot Baccarat,利用赛辰检测实验室丰富的安全测试经验Dragon King Hot Pots,为系统开发人员提供安全编码规范Front Runner Odds On、规则的咨询和建议Funky Time,提前避免不安全的编码方式Himalayan Wild,提高源代码自身的安全性Sweet Alchemy 2。
2)源代码安全现状分析
针对系统开发过程中的编码阶段Bounty Hunters xNudge、测试阶段True Kult、交付验收阶段King Carrot、对各阶段系统源代码进行安全审计检测Wisdom of Athena 1000,利用数据流分析引擎Tombstone R.I.P、语义分析引擎Grand Casino Roulette、控制流分析引擎等技术Infinite Blackjack,采用专业的源代码安全审计工具对源代码安全问题进行分析和检测并验证Golden Caravan,从而对源代码安全漏洞进行定级Super Golf Drive,给出安全漏洞分析报告等Outlaw,帮助软件开发的管理人员统计和分析当前阶段软件安全的风险Genies 3 Wishes、趋势Old Gun,跟踪和定位软件安全漏洞Auto-Roulette,提供软件安全质量方面的真实状态信息Bonanza Billion。
3)源代码整改分析
依据源代码安全测评结果Dragon Hatch 2,对源代码安全漏洞进行人工审计Section VIII Rise of the Damned,并依据安全漏洞问题给出相应修改建议Candy Village,协助系统开发人员对源代码进行修改Potion of Madness。
根据不同开发语言检测出不同开发语言中常见错误Baccarat 3,比如:c/c++中的空指针释放Gates of Olympus 1000、内存管理问题(如内存泄漏) Royal Potato 2、数组越界Winter Champions、未初始化数据使用Jewel Box、编码风格等问题Speed Baccarat F;java语言中效率错误(如:空的finalize方法)Emperor Speed Baccarat D、可维护性问题(如:空的catch从句)Honey Honey Honey、可靠性问题(如资源泄漏)等Cruise Royale。
支持主流语言:JavaJapanese Speed Baccarat 1、JSPSweet Bonanza Xmas、JavaSriptInferno Joker、VBSriptBlackjack VIP 2、C#Speed Baccarat 2 Korean、ASP.netHeroic Spins、VB.NetThai Speed Baccarat A、VB6Candy Stars、C/C++BlackjackX 24 Azure、ASPHipHopPop、PHPLucky Multifruit、PythonOiran Dream Xmas、SwiftBlackjack 97 Azure、RubySpace Donkey、PerlBeast Mode、PL/SQLSpeed Baccarat W、AndroidBaccarat 1、OWASP ESAPIOdins Gamble Reborn、MISRAAuto-Roulette VIP、Objective-C(iOS)Blackjack 29 Azure、API及第三方语言Rainbow Bonanza Paddys Fortunes。
支持的主流框架(Framework):StrutsBaccarat A、SpringImmortal 5、IbatisThe Tumbles、GWTHoly Diver Megaways、HiberanteCURSE OF RA、EnterpriseLibrariesBeam Boys、 TelerikDouble Fortune、ComponentArtSpeed VIP Blackjack C、InfragisticsKorean Speed Baccarat 4、FarPointBlackjack 7 Azure、Ibatis.NETHundreds People Of Bull、Hibernate.Net [*]MonkeyPop、MFCBonanza。可针对客户特定框架快速定制支持Roulette 1 Azure。
检测通过后出具相应的检测报告Crystal Caverns。
业务受理:020-32206063