一、服务介绍

什么是源代码安全审计服务？

采用工具分析与安服专家审查“双效合一” 的审计方式，对应用系统源代码安全质量与第三方组件安全进行全面评估，并提供代码级修复建议，协助客户从根源修复安全漏洞，提高应用系统的安全性和健壮性。

二、服务优势

1. 技术领先

● 拥有独家专利检测技术

● 自主开发检测工具，安全可控

2. 经验丰富

● 拥有百亿行源代码安全审计经验；

● 具备政府、能源、航天、电力、互联网和测评机构等多行业服务经验；

3. 全面覆盖

● 覆盖国内常见语言种类，20+语言种类

● 覆盖2000+种漏洞类型

三、服务内容

1. 代码安全审计

基于对应用攻击技术充分理解和掌握的基础上，对目标应用系统从源代码层面进行安全性检测与分析，并提供代码级修复指导。

2. 组件安全检测

识别开源和第三方代码所带来的安全与许可证合规性风险，并提供专业修复指导，将风险扼杀在“摇篮”里，助力企业降低安全与合规风险治理成本。

3. 安全开发培训

结合客户的实际业务场景与团队情况，挖掘系统安全问题背后更加深层次的原因，发现客户开发团队的安全盲区。并以此为依据，为客户的开发团队进行定制化、有针对性的安全培训，对症下药，减少后续安全开发问题的发生。

四、服务价值

1. 降风险

通过增强应用程序安全性，在代码源头尽可能规避安全风险，筑牢应用安全防线，降低信息泄露和被窃取的风险。

2. 助合规

在应用程式上线之前进行代码合规安全检查，并提供代码级的修复指导，不但满足客户开发安全需求，还符合网络安全法、等级保护制度的要求，助力业务合规。

3. 提能力

在代码审计服务过程中，增强开发人员安全编码能力与意识。并提供专业的代码安全问题解决方案，帮助开发人员完善代码安全开发规范，持续为企业软件开发安全赋能。