-
题名源代码安全审计研究
- 1
-
-
作者
魏姗姗
吴越
张浩生
-
机构
国家保密科技测评中心
-
出处
《保密科学技术》
2023年第2期3-14,共12页
-
文摘
源代码是软件的根本,其存在的安全缺陷是导致软件出现漏洞的根源所在,人为因素的影响使得每个应用程序的源代码都可能存在安全漏洞。从根本意义上来说,代码审计就是挖掘源代码中存在的代码安全问题。本文对源代码安全问题进行分析,阐述了源代码审计方法和流程,通过研究JavaWeb漏洞产生的原因及源代码表现形式,给出了源代码安全编码原则,总结出消除相应漏洞的安全编码规范。
-
关键词
源代码安全审计
漏洞检测
编码规范
静态检测
-
分类号
TP393.08
[自动化与计算机技术—计算机应用技术]
-
-
题名银行代码安全审计工作探索与实践
被引量:1
- 2
-
-
作者
屈盛知
-
机构
福建省农村信用社联合社
-
出处
《网络安全技术与应用》
2017年第8期133-135,共3页
-
文摘
本文分析了银行代码安全审计工作现状和存在问题,论述了在应对此类问题方面的探索和实践,将代码安全审计活动作为信息安全管理体系中的关键节点,并融入到基于CMMI3的研发流程体系中进行落地实施。在保证代码安全审计工作效果方面,介绍并展示了代码漏洞管理平台的功能,阐述了代码安全编码规范制定过程和漏洞分类方法。文章最后分析了代码安全审计工作的意义和实施效果,并进行了工作展望。
-
关键词
源代码
代码安全审计
代码扫描
信息安全
-
分类号
F239.4
[经济管理—会计学]
F832.2
[经济管理—金融学]
TP309
[自动化与计算机技术—计算机系统结构]
-
-
题名Web应用安全测试方案研究
被引量:1
- 3
-
-
作者
李柳青
-
机构
中征(北京)征信有限责任公司天津分公司
-
出处
《网络安全技术与应用》
2021年第7期1-2,共2页
-
文摘
为解决应用程序复杂且关联密切,开发过程中缺失安全测试阶段及安全意识不足导致的实现安全越来越困难的问题,本文提出将测试前置,引入安全需求评审及代码安全审计等方法以提升开发质量,在测试过程中将自动化扫描与渗透性测试相结合,并在发布阶段引入配置核查扫描的整体测试方案。通过测试数据表明,本文提出的测试方案极大提升了安全需求分析质量,降低了系统严重的漏洞风险。
-
关键词
安全需求评审
代码安全审计
自动化扫描
渗透性测试
配置核查扫描
-
分类号
TP3
[自动化与计算机技术—计算机科学与技术]
-