源代码安全扫描及源代码安全扫描及审计服务审计服务 方案报告方案报告2012201220122012年年年年05050505月月月月汇报提纲汇报提纲扫描内容2定价方案4服务介绍3 3背景介绍3 1项目背景源代码安全扫描及服务项目 随着市场竞争的日益激烈,以及通信与计算机技术的不断发展,业务支持系统的软件规模日益庞大,应用环境日益复杂,新业务需求层出不穷,旧业务不断更新优化;对系统源代码的质量要求权也越来越高.从提高系统的安全性及稳定性出发;由中国移动广东分公司牵头针对开发商(目前是针对华为,从兴)的源代码进行质量控制,保证源代码的质量;确保系统稳定,高效的运行行业现况项目规模越来越庞大,业务复杂度越来越高开发团队庞大,个人开发风格,水平不一致,导致开发出来的代码质量高低不一对行业项目的安全要求越来越高,因此对项目的质量则越高由此上三大因素,故引入代码扫描控制不利因素,提升质量 引入背景背景介绍背景介绍项目优点项目优点源代码扫描是基于专利技术分析引擎开发的软件基础上实施综合应用了多种近年来最先进的静态分析技术是出色的软件静态分析软件 是唯一集效率与速度为一身的强大而又精确的企业级源代码分析