互聯(lián)網(wǎng)興起到成熟至今,利用軟件漏洞攻擊的網(wǎng)絡(luò)事件頻發(fā),因此產(chǎn)生的損失和負(fù)面影響也日趨嚴(yán)重。每年全球因漏洞導(dǎo)致的經(jīng)濟(jì)損失巨大并且在逐年增加,顯而易見的是,漏洞已經(jīng)成為互聯(lián)網(wǎng)安全的頭部危害之一。各大企業(yè)和軟件開發(fā)服務(wù)商,也逐漸開始重視軟件安全的重要性,期望通過規(guī)避風(fēng)險(xiǎn)帶來效益。
安全漏洞掃描對應(yīng)用程序進(jìn)行靜態(tài)漏洞掃描,分析源代碼中存在的安全風(fēng)險(xiǎn),運(yùn)行應(yīng)用于模擬器中對應(yīng)用進(jìn)行實(shí)時(shí)漏洞攻擊檢測。騰創(chuàng)軟件測評提供安全漏洞掃描、系統(tǒng)漏洞掃描服務(wù),旨在為客提供更加全面、深度的安全檢測服務(wù)。
據(jù)統(tǒng)計(jì)調(diào)查,軟件在各個(gè)階段修復(fù)漏洞的成本相差*大,美國國家標(biāo)準(zhǔn)與技術(shù)研究所(NIST)估計(jì),如果是在發(fā)布后執(zhí)行代碼修復(fù),其修復(fù)成本相當(dāng)于在設(shè)計(jì)階段修復(fù)的30倍;也有分析數(shù)據(jù)表明,在軟件需求分析階段就開始避免漏洞的成本,比發(fā)布后現(xiàn)場修復(fù)的成本低100倍?梢源_認(rèn)的一點(diǎn)是,從軟件開發(fā)的早期開始采取措施避免漏洞,會*大地降低軟件漏洞修復(fù)的成本。
騰創(chuàng)軟件測評中心作為一家有CMA檢測證書的獨(dú)立的第三方軟件檢測機(jī)構(gòu),源代碼安全漏洞掃描經(jīng)由具備豐富編碼經(jīng)驗(yàn)并對安全編碼原則及應(yīng)用安全具有深刻理解的人員,對系統(tǒng)的源代碼和軟件架構(gòu)的安全性、可靠性進(jìn)行全面的安全檢查。目的在于充分的挖掘當(dāng)前代碼中存在的安全缺陷以及規(guī)范性缺陷,從而讓開發(fā)人員了解其開發(fā)的應(yīng)用系統(tǒng)可能面臨的威脅與安全隱患。