代码卫士技术白皮书
©2015 360 企业安全集团 密级：公开
目录
图索引 ............................................................................................................................................... 2
1 引言 ............................................................................................................................................ 1
1.1 背景 ............................................................................................................................................. 1
1.2 源代码安全现状 ......................................................................................................................... 1
1.2.1 源代码检测产品国外品牌占据主流 ............................................................................. 2
1.2.2 难与开发或测试流程融合 ............................................................................................. 2
1.2.3 无法评估开源组件风险 ................................................................................................. 2
1.2.4 个性化的需求支持不足 ................................................................................................. 2
2 新一代源代码安全检测系统 ....................................................................................................... 3
2.1 产品架构 ..................................................................................................................................... 3
2.2 产品功能 ..................................................................................................................................... 4
2.2.1 源代码缺陷管理 ............................................................................................................. 4
2.2.2 源代码合规管理 ............................................................................................................. 5
2.2.3 源代码溯源检测 ............................................................................................................. 5
2.2.4 开发与测试流程整合 ..................................................................................................... 5
2.2.5 报告与报表 ..................................................................................................................... 6
2.3 产品特点 ..................................................................................................................................... 7
2.3.1 与开发和测试流程的无缝整合 ..................................................................................... 7
2.3.2 缺陷管理+合规管理 ....................................................................................................... 7
2.3.3 自动周期检测 ................................................................................................................. 7
2.3.4 缺陷趋势分析 ................................................................................................................. 7
2.3.5 缺陷知识反馈 ................................................................................................................. 8
2.3.6 灵活扩展性及个性化定制 ............................................................................................. 8
3 典型应用 .................................................................................................................................... 8
3.1 独立部署 ..................................................................................................................................... 8
3.2 与开发测试流程整合部署 ......................................................................................................... 9
4 用户收益 .................................................................................................................................... 9
4.1 有效降低软件安全问题修复成本 ............................................................................................. 9
4.2 自主、可控的源代码安全解决方案 ....................................................................................... 10
4.3 最小代价实现软件“基因”优化 ........................................................................................... 10
4.4 “一站式”源代码安全解决方案 ............................................................................................ 10
5 服务支持 .................................................................................................................................. 10
5.1 服务内容 ...................................................................................................... 错误!未定义书签。
5.2 服务联系窗口 ........................................................................................................................... 16
评论0