源代码安全缺陷分析、源代码合规分析、源代码溯源分析及代码安全保障。在对源代码进行高精度安全缺陷分析及溯源检测,实现源代码安全的可视化管理，提升的软件安全质量。
1、本地的代码检测，SVN等代码库的源代码检测。
2、检测结果与Bug管理系统融合，检测结果可导入至Bug管理系统中。
3、代码缺陷检测，检查源代码中存在的安全缺陷。
4、源代码合规，检查源代码是否违背代码开发规范，约束开发者的开发行为。
5、对源代码的不同版本的检测结果进行比对分析，分析代码安全趋势。
6、缺陷信息数据的深度挖掘，按时间、部门、缺陷等级、缺陷类别等多口径挖掘数据并加以分析和结果展示。
相关文章
-
数据中心和大数据环境下的安全风险分析
随着大数据规模性、多样性、高速性、真实性特征的逐步显现，以及数据资产逐渐成为现代商业社会的核心竞争力，大数据对行业用户的重要性也日益突出。 世界经济论坛报告认为，“大数据为新财富，价值堪比石油”，大数据之父维克托则预测，数据列入企业资产负债表只是时间问题。同时，大数据将推动国民经济各行业各领域的创新应用，电子政务、电子商务都将发生变化，信息资源的战略重要性空前鼎盛，大数据将成为经济社会管理决策的基本平台。另外，大数据也将引领商业模式的重要创新，传统商业模式将开展大数据的挖掘，信息服务商将利用大数…
-
大数据信息系统中的数据加密、数据完整性和可用性保护
大数据平台对数据进行加密存储，实现无明文存储，避免明文带来的数据泄露等安全风险。 实现数据的透明加解密，在集群中数据写入时自动对数据进行加密、数据读取时自动对数据进行解密，数据离开集群环境后是密文，没有秘钥的情况下不能解密。一方面在集群环境中对应用程序实现透明加解密方便上层应用的开发，减少上层应用处理加解密带来的额外负担和安全风险；另一方面对数据起到保护作用，数据一旦离开集群环境就不能访问到秘钥因此无法解密出明文。 对于高密级的数据，可以设置多次加密和解密授权。通过不同的秘钥和加密算法对数据进行…
-
GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范
《GB/T 28451-2023 信息安全技术 网络入侵防御产品技术规范》是中国国家标准委员会发布的一项重要技术规范，旨在为网络入侵防御产品的开发、评估和实施提供明确的技术要求和操作指南。该标准对网络入侵防御技术的发展和应用具有重要意义，特别是在应对日益复杂的网络安全威胁环境中，帮助组织有效防御来自内外部的各类入侵。 1. 标准背景与意义 随着互联网技术的迅猛发展，网络攻击手段和方式也不断升级，带来了巨大的安全隐患。从数据泄露到拒绝服务攻击，从网络入侵到病毒传播，网络安全的威胁愈加严峻。为了应对…
-
视频防泄密安全防护解决方案
视频防泄密，即类似于视频网闸的功能，以下方案文档基于金盾，若有需要请联系相关厂商。本例提供综合化安全防护方案，前端防护层面，对网络内接入的各类设备进行识别、过滤、阻断，确保接入视频监控网络设备的合法性和安全性，对运行中的设备进行实时监控，利用独有的感知发现技术，及时发现网络中伪冒、入侵、异常的设备。数据防护层面是基于视频数据的整个生命周期，从对视频数据存储的访问安全控制、使用管控到事后的溯源追责，为用户提供整套的视频数据安全防护解决方案。 1. 前端接入层防护 1.1 准入控制 新一代准入控制技…
-
GB/T 22240-2020《信息系统安全等级保护定级指南》PDF 下载
随着信息技术的迅猛发展和广泛应用，信息系统的安全问题日益凸显。为了指导和规范信息系统安全等级保护工作，提高我国信息安全保障能力和水平，《信息安全技术 信息系统安全等级保护定级指南》（GB/T 22240-2020）应运而生。该标准为信息系统的运营、使用单位提供了一套科学合理的安全等级划分方法，旨在根据信息系统的实际重要性和面临的安全威胁，确定适当的安全保护等级，并采取相应的安全措施。 本标准主要针对非涉密信息系统，明确了信息系统安全等级保护的基本概念、定级要素、定级流程以及不同安全保护等级的具体…
-
网络安全服务项目的服务及质量需求（安全服务方案模板）
为深入贯彻习近平总书记关于网络安全的重要指示精神，严格落实党中央、国务院和市委、市政府关于网络安全的决策部署，重庆市国资委下发了关于市属国有企业网络安全的通知。通知中指出，国有企业应当深刻认识到网络安全工作的重要意义、健全网络安全制度体系、健全风险评估与安全审计制度、建立重要岗位人员审查制度等要求。 1. 网络安全服务项目服务管理 （1）服务交付计划制定：在整个服务期的开始时，根据采购人需求提供年度服务交付计划，并根据需要进行更新。 （2）季度服务报告：通过技术专家和客户相关人员的准备，与采购人…
