源代码安全缺陷分析、源代码合规分析、源代码溯源分析及代码安全保障。在对源代码进行高精度安全缺陷分析及溯源检测,实现源代码安全的可视化管理，提升的软件安全质量。
1、本地的代码检测，SVN等代码库的源代码检测。
2、检测结果与Bug管理系统融合，检测结果可导入至Bug管理系统中。
3、代码缺陷检测，检查源代码中存在的安全缺陷。
4、源代码合规，检查源代码是否违背代码开发规范，约束开发者的开发行为。
5、对源代码的不同版本的检测结果进行比对分析，分析代码安全趋势。
6、缺陷信息数据的深度挖掘，按时间、部门、缺陷等级、缺陷类别等多口径挖掘数据并加以分析和结果展示。
相关文章
-
企业数据防泄密系统建设，大数据脱敏方案建设
在我们的系统里面，存在着大量的敏感信息：如公民数据、业务数据等，业务系统软件开发的最后阶段，是需要尽量真实的数据来作为基础测试软件的一系列功能。尤其是用户系统这样的大型系统实施或开发的时候，对于基础数据的要求很严格，很多时候都是直接克隆生产环境的数据来进行软件系统的测试，但是随之而来的影响却是深远的…因此，应该重视数据的泄密和脱敏。 1. 数据防泄密方案 根据数据的生命周期，在数据的产生阶段、使用阶段和销毁阶段都需对数据的安全进行保护： 2. 大数据脱敏方案 在我们的系统里面，存在着大量的敏感信…
-
弱电项目中的安全性设计：网络安全、系统安全、物理安全和数据安全
电系统工程主要指通讯自动化、楼宇自动化、办公自动化、消防自动化和保安自动化，当然信息化技术发展至今，弱电系统已远不止于此，具体可以看看这篇文章：什么是弱电智能化系统集成？主要包括哪些系统？本篇众平给各位说说一般信息化系统中的安全性设计。 网络安全设计要求 在弱电系统规划设计环节应结合信息安全需求，落实必要的安全防护和技术保障措施。 系统自身安全功能 账号权限设计。按照系统安全要求，本系统采用角色-模块化-权限-功能四位一体的方案来实现账号权限管理，具体如下： 角色：如系统管理员角色，系统操作员角…
-
电子政务工程建设项目可行性研究报告编制要求
对于一般的系统集成公司，售前工程师除了提供技术指导和产品配单，最重要的工作应该属于解决方案的编制……根据众平科技的经验，大部分的项目方案都是抄袭复制而来。那么问题来了，要完全新建一个电子政务工程项目，该如何编制解决方案呢？ 本文是某部委发布的可行性编制报告基本要求，内容涉及封面、扉页、目录、提纲、风险效益等方方面面，非常的标准化，欢迎下载学习。 一、说明 （一）本文件是编制国家电子政务工程建设项目可行性研究报告（以下可简称“可研报告”）的指导性文件。 （二）项目可行性研究的任务旨在通过对实施条件…
-
信息系统授权及审批管理
为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第一章 目的 第一条 为规范重庆XX中学信息安全管理各环节的审批流程和审批责任人，特制订本规范。 第二章 范围 第二条 本管理制度适用于重庆XX中学信息系统相关的所有授权和审批事项，明确各相关管理环节授权和审批的部门和责任人。 第三章 职责 第三条 网络安全办公室负责制订该规范并报信息安全领导小组审批通过后，由重庆X…
-
智慧医院建设项目解决方案：CA 数字签名系统
为保障医院电子病历系统、住院系统、门诊系统、医学影像系统、实验室系统等系统的业务信息安全，需依据《卫生系统电子认证服务管理办法（试行）》及相关标准规范要求，建立全院统一的电子认证服务体系和业务应用安全支撑体系，实现“可信身份、可信数据、可信行为、可信时间”的目标，保证电子病历的真实可信和合法有效性。 本系列文章分享一个比较新的智慧医院建设方案，原文系重庆某区县大三甲医院的智慧医院建设项目的真实案例，本篇介绍智慧医院中的安全系统部分。智慧医院建设项目文章列表： 建立我院统一的电子认证服务体系，面向…
-
外包软件开发管理，信息安全管理制度
第一章 目的 第一条 明确重庆XX中学对于软件外包开发的过程控制方法，通过对外包软件过程的有效控制，使外包开发软件满足等级保护的规范和要求。 第二章 范围 第二条 本管理办法适用于重庆XX中学对于外包软件的开发管理。 第三章 职责 第三条 网络安全办公室负责对软件开发方（外包方）的调查、评定和选择。 第四条 网络安全办公室提出外包要求，并组织对外包要求的审核，确定后将细节要求纳入外包开发合同。 第五条 网络安全办公室实施对外包过程的控制，并组织在项目结束时对外包供方的评估。 第四章 管理细则 第…
