代码审计服务技术白皮书v1.1.docxVIP

专业服务技术白皮书

代码审计服务

word格式?可编辑?感谢下载支持

?专家级解决方案，一切以解决问题为目标

XXXX有着专业的平安服务团队，团队成员无论是在风险评估、平安加固、渗透测试，还是在代码审计等领域均有着丰富的经验，所有问题的解决方案均由团队成员根据多年经验总结而来，方案确实可行。

?降低本钱，节省投资

在XXXX为客户打造的年度服务方案中，服务人员第一次代码审计的结果将会成为后续审计服务的参考依据，防止了单次服务中每次都会为某一特定问题所累，节省了审计时间，同时也降低了客户在每个阶段的投入。

服务报告

在审计工作完成后两个工作日内，XXXX审计人员将出示一份代码审计报告。

在报告中，审计人员将会根据审计结果针对源代码中的每个平安弱点进行详细描述，描述内容至少包括平安弱点所在的代码页名、代码行数、问题代码片段以及弱点可能导致的安全问题等。

除此之外，审计人员还将针对各种具体的平安弱点提供解决方案和相关的平安建议，为管理/开发人员的维护和问题修补工作提供参考。

服务考前须知

为防止风险的产生，代码审计工作通常不会在生产或测试服务器上进行。客户需要提供源代码或存储源代码的计算机载体。代码审计服务人员会将一些代码审计工具安装在存储源代码的计算机载体中，在完成代码审计后卸载这些工具，以保护客户资产。

在代码审计过程中，确定代码审计服务人员和客户方配合人员的联系