源代码清静审计
源代码清静审计，应用系统软件自身的清静性是确保应用系统清静稳固运行的要害 。但通常应用系统在开发的历程中会引入清静缺陷而造成应用系统自身保存清静误差，如被外部威胁所使用会爆发清静危害，造成不良的清静影响 。需要通过接纳应用系统源代码清静审计的方法，从源代码层面来镌汰和降低开发历程中的清静缺陷和清静误差 。因此，通过开展应用系统源代码审计事情，镌汰客户应用系统的清静误差和缺陷隐患，有用降低客户应用系统清静危害，包管应用系统清静稳固运行 。同时，品级�；ぶ姓攵匀砑⒂卸源肭寰布觳獾南晗敢� 。
源代码清静审计服务的实验历程包括前期准备、代码审查、出具报告、协助整改和回归审计（复查）几个阶段 。通过代码审计团队的专业履历，团结专业工具从系统代码层面发明系统自身的清静危害，从源头上控制危害，降低、控制客户组织营业运营历程中因系统危害带来的危害，从而包管组织营业正常运营 。
代码审计服务内容（部分）
系统所用开源框架 包括反序列化误差，远程代码执行误差，spring、struts2清静误差，PHP清静误差等 | 应用代码关注要素 日志伪造误差，密码明文存储，资源治理，调试程序残留，二次注入，反序列化 。 | API滥用 不清静的数据库挪用、随机数建设、内存治理挪用、字符串操作，危险的系统要领挪用 。 |
源代码设计 不清静的域、要领、类修饰符未使用的外部引用、代码 。 | 过失处置惩罚不当 程序异常处置惩罚、返回值用法、空指针、日志纪录 。 | 直接工具引用 直接引用数据库中的数据、文件系统、内存空间 。 |
资源滥用 不清静的文件建设／修改／删除，竞争冲突，内存泄露 。 | 营业逻辑过失 诱骗密码找回功效，规避生意限制,越权缺陷Cookies和session的问题 。 | 规范性权限设置 数据库设置规范，Web服务的权限设置SQL语句编写规范 。 |
联系人：宋司理
座机：028-86677012
邮箱：cdjxgf@cdjxcm.com
地点：成都会武侯区长华路19号万科汇智中心30楼
