源代碼漏洞檢測(cè)/安全審計(jì)
服務(wù)熱線(xiàn)/微信：133---四二捌五---2518
源代碼漏洞測(cè)試與分析結(jié)合OWASP十大Web漏洞以及設(shè)備、CVE公共漏洞字典表、CWE、CNVD等權(quán)威漏洞庫(kù)規(guī)則集、軟件廠(chǎng)商公布的漏洞庫(kù)，結(jié)合專(zhuān)業(yè)源代碼掃描工具對(duì)各種程序語(yǔ)言編寫(xiě)的源代碼安全漏洞掃描分析。主要包括以下兩方面的工作。
一、源代碼安全現(xiàn)狀分析
針對(duì)系統(tǒng)開(kāi)發(fā)過(guò)程中的編碼階段、測(cè)試階段、交付驗(yàn)收階段、對(duì)各階段系統(tǒng)源代碼進(jìn)行安全審計(jì)檢測(cè)，利用數(shù)據(jù)流分析引擎、語(yǔ)義分析引擎、控制流分析引擎等技術(shù)，采用專(zhuān)業(yè)的源代碼安全審計(jì)工具對(duì)源代碼安全問(wèn)題進(jìn)行分析和檢測(cè)并驗(yàn)證，從而對(duì)源代碼安全漏洞進(jìn)行定級(jí)，給出安全漏洞分析報(bào)告等，幫助軟件開(kāi)發(fā)的管理人員統(tǒng)計(jì)和分析當(dāng)前階段軟件安全的風(fēng)險(xiǎn)、趨勢(shì)，跟蹤和定位軟件安全漏洞，提供軟件安全質(zhì)量方面的真實(shí)狀態(tài)信息。
二、源代碼整改分析
依據(jù)源代碼漏洞測(cè)評(píng)結(jié)果，對(duì)源代碼安全漏洞進(jìn)行人工審計(jì)，并依據(jù)安全漏洞問(wèn)題給出相應(yīng)修改建議，協(xié)助系統(tǒng)開(kāi)發(fā)人員對(duì)源代碼進(jìn)行修改。
根據(jù)不同開(kāi)發(fā)語(yǔ)言檢測(cè)出不同開(kāi)發(fā)語(yǔ)言中常見(jiàn)錯(cuò)誤，比如：c/c++中的空指針釋放、內(nèi)存管理問(wèn)題(如內(nèi)存泄漏) 、數(shù)組越界、未初始化數(shù)據(jù)使用、編碼風(fēng)格等問(wèn)題；java語(yǔ)言中效率錯(cuò)誤(如:空的finalize方法)、可維護(hù)性問(wèn)題(如：空的catch從句)、可靠性問(wèn)題(如資源泄漏)等。源代碼檢測(cè)完成后出具相應(yīng)的檢測(cè)報(bào)告。
廣州思謀信息科技有限公司，專(zhuān)注于中小企業(yè)相關(guān)資質(zhì)認(rèn)證業(yè)務(wù)。主要業(yè)務(wù)為企業(yè)或團(tuán)體標(biāo)準(zhǔn)化建設(shè)（標(biāo)準(zhǔn)撰寫(xiě)、標(biāo)準(zhǔn)發(fā)布）、軟件產(chǎn)品測(cè)試、電子產(chǎn)品檢測(cè)、軟件第三方驗(yàn)收測(cè)試、科技項(xiàng)目驗(yàn)收測(cè)試、信息系統(tǒng)第三方檢測(cè)、招投標(biāo)項(xiàng)目CNAS/CMA第三方檢測(cè)報(bào)告、招投標(biāo)項(xiàng)目CNAS/CMA產(chǎn)品質(zhì)檢報(bào)告、信息系統(tǒng)上線(xiàn)前安全測(cè)評(píng)（入網(wǎng)安評(píng)）、app安全評(píng)估報(bào)告、集成電路檢測(cè)、芯片檢測(cè)、IC檢測(cè)、信息化項(xiàng)目技術(shù)績(jī)效評(píng)估(網(wǎng)站或系統(tǒng)績(jī)效評(píng)估）、信息化項(xiàng)目符合性審查、政務(wù)信息化項(xiàng)目效能評(píng)估、信息系統(tǒng)安全等保備案、信息系統(tǒng)安全等保報(bào)告、網(wǎng)絡(luò)安全等保測(cè)評(píng)、信息系統(tǒng)安全等保測(cè)評(píng)、網(wǎng)絡(luò)安全綜合服務(wù)、數(shù)據(jù)安全治理\數(shù)據(jù)合規(guī)檢測(cè)服務(wù)、數(shù)字新基建項(xiàng)目第三方測(cè)試(5G建設(shè)、特高壓、城際高速鐵路和城市軌道交通、新能源汽車(chē)充電樁、大數(shù)據(jù)中心、人工智能、工業(yè)互聯(lián)網(wǎng))、廣東省守合同重企業(yè)、通用航空經(jīng)營(yíng)許可、信息系統(tǒng)建設(shè)和服務(wù)能力評(píng)估CS、信息系統(tǒng)服務(wù)交付能力評(píng)估CCID、計(jì)算機(jī)信息系統(tǒng)安全服務(wù)證、信息系統(tǒng)集成及服務(wù)資質(zhì)、信息系統(tǒng)運(yùn)維資質(zhì)、音視頻系統(tǒng)集成資質(zhì)、安防系統(tǒng)集成資質(zhì)、音視頻集成工程企業(yè)能力等級(jí)證書(shū)、信息化能力評(píng)價(jià)、EDI/ICP安全防護(hù)檢測(cè)、廣東省安全技術(shù)防范系統(tǒng)設(shè)計(jì)、施工與維修證、廣東省有線(xiàn)廣播電視工程設(shè)計(jì)（安裝）證、廣東省防雷工程企業(yè)能力評(píng)價(jià)、軟件過(guò)程及能力成熟度評(píng)估CMMI、涉密信息系統(tǒng)集成資質(zhì)、數(shù)據(jù)管理能力成熟度評(píng)估模型DCMM、信息技術(shù)服務(wù)運(yùn)行維護(hù)標(biāo)準(zhǔn)ITSS、信息安全服務(wù)資質(zhì)CCRC、科技成果評(píng)價(jià)、科技成果登記、科技成果登記合作（即掛名）、通用航空企業(yè)許可證、民用無(wú)人駕駛航空器經(jīng)許可證、AOPA無(wú)人機(jī)駕駛員、無(wú)人機(jī)飛行表演（燈光、煙火、冷焰火）、無(wú)人機(jī)飛行表演設(shè)備銷(xiāo)售、無(wú)人機(jī)集群解決方案、科學(xué)技術(shù)獎(jiǎng)申請(qǐng)、專(zhuān)利合作申請(qǐng)（即掛名）、國(guó)家高新技術(shù)企業(yè)認(rèn)證、雙軟認(rèn)定、動(dòng)漫企業(yè)認(rèn)定、技術(shù)合同登記、知識(shí)產(chǎn)權(quán)服務(wù)、發(fā)明專(zhuān)利加急、集成電路布圖專(zhuān)有權(quán)登記、計(jì)算機(jī)軟件著作權(quán)登記、軟件檢測(cè)報(bào)告（軟件項(xiàng)目驗(yàn)收鑒定報(bào)告）、工商注冊(cè)、代理記賬、創(chuàng)業(yè)補(bǔ)助申請(qǐng)等服務(wù)領(lǐng)域。VX;133-------4二捌五----2518
本公司擁有通用航空企業(yè)經(jīng)營(yíng)許可證（即民用無(wú)人駕駛航空器經(jīng)許可證）：航空攝影、空中巡查、空中拍照、無(wú)人機(jī)測(cè)繪、空中廣告、#無(wú)人機(jī)巡檢、#無(wú)人機(jī)表演飛行、#無(wú)人機(jī)自動(dòng)巡查系統(tǒng)（無(wú)人機(jī)自動(dòng)機(jī)場(chǎng)（機(jī)巢））、#反無(wú)人機(jī)防御系統(tǒng)、#無(wú)人機(jī)反制系統(tǒng)及設(shè)備、#無(wú)人機(jī)防御服務(wù)、飛行空域申請(qǐng)等全國(guó)服務(wù)
無(wú)人機(jī)服務(wù)業(yè)務(wù)：通用航空經(jīng)營(yíng)許可證（即原來(lái)的：民用無(wú)人駕駛航空器經(jīng)營(yíng)許可證）、空域申請(qǐng)（全國(guó)）、AOPA無(wú)人機(jī)多旋翼駕駛員培訓(xùn)、無(wú)人機(jī)研發(fā)生產(chǎn)銷(xiāo)售、集群無(wú)人機(jī)解決方案、無(wú)人機(jī)集群產(chǎn)品銷(xiāo)售、無(wú)人機(jī)合作辦學(xué)、無(wú)人機(jī)實(shí)訓(xùn)室建設(shè)、無(wú)人機(jī)集群煙火表演、無(wú)人機(jī)集群表演（編隊(duì)新款表演飛行秀 可支持定制3D無(wú)人機(jī)集群燈光秀）、無(wú)人機(jī)航拍,無(wú)人機(jī)測(cè)繪
廣東省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、海南省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、福建省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、湖南省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、四川省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、重慶市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、貴州省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、云南省信息入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、廣西壯族自治區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、湖北省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、河南省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、山東省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、河北省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、陜西省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、山西省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、浙江省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、江蘇省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、遼寧省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、黑龍江省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、吉林省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、上海市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、天津市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、北京市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、甘肅省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、西藏自治區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、安徽省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、青海省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、寧夏回族自治區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、內(nèi)蒙古自治區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、新疆維吾爾族自治區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)
廣東省入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、廣州入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)(天河入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、蘿崗開(kāi)發(fā)區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、黃埔開(kāi)發(fā)區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、南沙新區(qū)入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、番禺入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、花都入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、從化入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、增城入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、越秀入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、白云入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)）、珠海市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、中山市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、江門(mén)市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、佛山市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、惠州市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、東莞市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、深圳市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、肇慶市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、云浮市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、茂名市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、湛江市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、清遠(yuǎn)市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、韶關(guān)市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、梅州市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、汕頭市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、潮州市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、河源市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、揭陽(yáng)市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)、陽(yáng)江市入網(wǎng)安評(píng)\源代碼漏洞檢測(cè)/安全審計(jì)
