源代码宁静审计
源代码宁静审计，应用系统软件自身的宁静性是确保应用系统宁静稳定运行的要害。但通常应用系统在开发的历程中会引入宁静缺陷而造成应用系统自身保存宁静漏洞，如被外部威胁所利用会爆发宁静危害，造成不良的宁静影响。需要通过接纳应用系统源代码宁静审计的方法，从源代码层面来减少和降低开发历程中的宁静缺陷和宁静漏洞。因此，通过开展应用系统源代码审计事情，减少客户应用系统的宁静漏洞和缺陷隐患，有效降低客户应用系统宁静危害，包管应用系统宁静稳定运行。同时，品级�；ぶ姓攵匀砑⒂卸源肽布觳獾木咛逡�。
源代码宁静审计效劳的实施历程包括前期准备、代码审查、出具报告、协助整改和回归审计（复查）几个阶段。通过代码审计团队的专业经验，结合专业工具从系统代码层面发明系统自身的宁静危害，从源头上控制危害，降低、控制客户组织业务运营历程中因系统危害带来的危害，从而包管组织业务正常运营。
代码审计效劳内容（部分）
系统所用开源框架 包括反序列化漏洞，远程代码执行漏洞，spring、struts2宁静漏洞，PHP宁静漏洞等 | 应用代码关注要素 日志伪造漏洞，密码明文存储，资源治理，调试程序残留，二次注入，反序列化。 | API滥用 不宁静的数据库挪用、随机数创立、内存治理挪用、字符串操作，危险的系统要领挪用。 |
源代码设计 不宁静的域、要领、类修饰符未使用的外部引用、代码。 | 过失处理不当 程序异常处理、返回值用法、空指针、日志纪录。 | 直接工具引用 直接引用数据库中的数据、文件系统、内存空间。 |
资源滥用 不宁静的文件创立／修改／删除，竞争冲突，内存泄露。 | 业务逻辑过失 欺骗密码找回功效，规避交易限制,越权缺陷Cookies和session的问题。 | 规范性权限配置 数据库配置规范，Web效劳的权限配置SQL语句编写规范。 |
联系人：宋经理
座机：028-86677012
邮箱：cdjxgf@cdjxcm.com
地点：成都会武侯区长华路19号万科汇智中心30楼
