端玛科技启用源代码分析技术处理大数据42.pptxVIP

启用源代码分析技术处理大数据; 陈安明介绍;议题概述;源代码分析的历史;;源代码分析的历史（续）;Abstract;示例;; SCKD源代码知识发现 “使用群体的智慧”（大数据） 通过代码的不规则性来识别安全漏洞;零日？零配置？;有这样一位大师;群体;源代码知识发现-SCKD;技术实现;获取数据;查找偏差，设立基准;后门 – 若我的名字是Maty，登录;增值– 利用应用云服务？;我们的优势; 图形可视化 优化代码修复活动 “使用智能图形方法识别安全漏洞交汇的连接节点及最佳的修复位置”  ;代码扫描结果修复问题;代码扫描分析结果现状;单一数据流路径 – 跨站脚本;代码扫描分析结果现状;多个单一路径– 跨站脚本 – 大量工作;但。。。;组合路径;我们就能够。。。;我修复这里可以吗？;修复这里其实效率更高;还有这？;自动提出“假设”问句= 找到最佳的修复位置;比较这两种情况：;图形可视化修复建议的优势;Webgoat 220个修复位置示例;QA;代码安全漏洞和质量缺陷扫描云服务中心;应用安全服务平台框架及内容;应用安全在线eLearning培训;应用安全开发标准指导系统;9、要学生做的事，教职员躬亲共做；要学生学的知识，教职员躬亲共学；要学生守的规则，教职员躬亲共守。4月-214月-21Wednesday, April 7, 2021 10、阅读一切好书如同和过去最杰出的人谈话。1