20XX年源代码安全扫描及服务技术方案.pptVIP

源代码安全扫描及 审计服务 ——方案报告 2012年08月;汇报提纲;项目背景——源代码安全扫描及服务项目;项目优点;项目效益;源码扫描在NGBOSS的应用;汇报提纲;;扫描内容; 下面对在源代码扫描中的缺陷类型选取几例常见的加以说明 缺陷类型：内存管理问题 子错误代码: MLK.MIGHT-可能存在的内存泄漏 可能存在的内存泄漏(类似的代码错误MLK.MUST-已经存在内存泄漏),这个报告并非一定存在内存泄漏,提示在源码中存在此类风险. 摘取的代码实例如下： 源码：G:\c++\report\report3\tasks\ftpfile\00128_FixFeeCompoGd.cpp 行 115 错误描述: Possible memory leak. Dynamic memory stored in loadInfo allocated through function new at line 111 can be lost at line 115 分析：为loadInfo分配的内存可能在115行的代码中发生泄漏,需要对调用的代码增加验证条件;缺陷类型：数组越界 子错误代码: ABR-数组越界 此类错误多发生在堆,栈和数据段中，但报出来的一般都是缺陷。 摘取的实例如下： 源码：G:\c++\bizlib\control\ccm\CM_COM_Mng