搜索

[29303] 2016-07-20_发布：静态源代码安全分析工具测评基准

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-19
2016-07-20_发布：静态源代码安全分析工具测评基准 发 布 ：   静 态 源 代 码 安 全 分 析 工 具 测 评 基 准 原 创   S e c Z o n e   O W A S P   2 0 1 6 - 0 7 - 2 0 本 项 目 由 应 用 安 全 联 盟 发 起 。 本 项 目 由 应 用 安 全 联 盟 发 起 。 项 目 简 介 ： 项 目 简 介 ： 在 软 件 的 开 发 生 命 周 期 中 ， 对 安 全 的 关 注 重 点 越 往 前 移 ， 其 投 入 回 报 比 越 高 。 但 当 前 还 没 有 任 何 分 析 和 检 测 工 具 可 以 完 全 分 析 软 件 中 存 在 的 架 构 级 别 的 安 全 、 质 量 与 正 确 性 。 这 些 属 性 应 该 在 软 件 设 计 时 考 虑 ， 但 静 态 工 具 能 够 在 一 定 程 度 上 提 供 帮 助 。 虽 然 人 工 测 试 或 使 用 动 态 工 具 测 试 可 以 查 看 程 序 在 运 行 时 的 安 全 状 态 ， 但 是 只 有 静 态 工 具 才 能 够 检 测 恶 意 的 后 门 。 虽 然 目 前 市 场 上 已 有 众 多 的 商 业 与 开 源 工 具 可 供 选 择 ， 但 是 由 于 缺 乏 全 面 的 评 估 标 准 ， 专 业 透 彻 的 评 估 很 难 实 现 ， 从 而 导 致 用 户 往 往 无 法 完 全 了 解 其 中 的 优 劣 。 本 书 的 目 的 是 为 了 创 建 一 个 第 三 方 的 、 中 立 的 源 代 码 安 全 分 析 工 具 检 测 基 准 ， 以 供 安 全 组 织 与 专 家 对 静 态 源 代 码 安 全 审 核 工 具 进 行 全 面 及 公 正 的 评 估 。 项 目 组 成 员 ： 项 目 组 成 员 ： 徐 瑞 祝 项 目 组 成 员 ： 项 目 组 成 员 ： 徐 瑞 祝 、 谢 春 刚 、 靳 超 、 王 明 、 张 龑 发 布 日 期 ： 发 布 日 期 ： 2 0 1 6 年 5 月 3 0 日 请 登 录 O W A S P 官 网 下 载   或 点 击 “ 阅 读 原 文 阅 读 原 文 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理