依据《信息安全技术 代码安全审计规范》(GB/T 39412-2020)和《软件安全开发标准》(ISO/IEC 27034)标准要求,对信息系统的源代码进行安全审计服务,通过专业的源代码安全审计工具对目标源代码进行全覆盖安全审计扫描,快速定位源代码中存在的代码缺陷,判断源代码中是否存在逻辑后门漏洞,通过人工手段逐步核查缺陷代码的真伪,并针对存在的代码缺陷提供相应的整改加固建议,最终输出源代码安全审计报告。
依据《信息安全技术 代码安全审计规范》(GB/T 39412-2020)和《软件安全开发标准》(ISO/IEC 27034)标准要求,对信息系统的源代码进行安全审计服务,通过专业的源代码安全审计工具对目标源代码进行全覆盖安全审计扫描,快速定位源代码中存在的代码缺陷,判断源代码中是否存在逻辑后门漏洞,通过人工手段逐步核查缺陷代码的真伪,并针对存在的代码缺陷提供相应的整改加固建议,最终输出源代码安全审计报告。