浅议软件安全漏洞自动化识别技术.docxVIP

浅议软件安全漏洞自动化识别技术 摘要：本文通过分析软件代码安全检测工作原理 和市场上已广泛使用的工具，为希望借助软件代码安全检测 工具，提升发现软件代码安全漏洞，进而提升软件代码安全 质量提高帮助。 关键词：软件安全；漏洞；自动化识别 中图分类号：TP311 随着社会信息化的发展，大型社会服务部门对外信息服 务多已建立了信息系统，也正是随着各种公众信息服务软件 的应用，软件信息安全事件也不断冲击着公众的管感点，因 软件安全问题引起服务中断的事情屡见报端，究其原因，很 大成分是在软件规模的演变中，原来软件定位多服务于小型 区域和内部使用，对软件安全的要求自然比较低，在软件功 能定位已发生明显变化，服务于公众客户，承载规模越来越 大的时候，软件安全的建设未随之提升，而且随着软件规模 的增大，依赖人工进行软件安全漏洞风险的难度也日益增 加，一点侥幸和一点为难，为软件安全隐患打开了方便之门， 这种问题演变出来的影响如今不得不令人痛心决心予以考 虑，这也正是软件代码安全漏洞工具用武之地。 1软件代码安全检查工具功能评析 随着计算机软件编译技术的发展和市场的需求，目前有 多种开源的和商业的静态源代码分析工具可以帮助开发人 员和软件安全人员在编码阶段快速扫描出软件代码所潜在 的安全隐患，这些技术在我们日常的开发过程中很普遍，只 是我们平时没有注意到而已。通过源代码分析工具对代码扫 描后的结果，