源碼檢測
由專業顧問輔佐原始碼檢測工具,識別應用程式潛藏的安全性弱點,是安全檢測中最全面也是最有效的方法
隨著現代大量軟體程式的開發與應用,程式的漏洞與資安危機令人堪憂。駭客經常利用軟體漏洞進行攻擊及資料竊取,而開發與維護人員的資安管理難度也提升,在軟體開發生命週期時程愈來愈緊縮下,快速、凖確地識別軟體安全風險格外重要。
本公司專業服務團隊利用原始碼安全檢測工具,對應用程式以檢視原始程式碼的方式,經由專業顧問分析檢測結果,詳細列出應用程式中潛藏的安全性弱點。並提供發生原因與專業的改善建議,促使應用程式開發人員可以正確快速的修改程式弱點,強化應用程式之防護能力,避免遭受 SQL Injection、Cross-Site Scripting等攻擊。
豐富攻防演練經驗,
模擬駭客思維及早發掘未知漏洞
原始碼檢測優勢與效益
專業團隊檢測
原始碼專業檢測團隊,具有豐富安全軟體程式開發與安全檢測實務經驗,以開發人員的角度,提供客戶有效的修補建議,協助開發人員提升開發效率
國際標準規範
透過專業工具及專家經驗判讀,確保程式撰寫符合業界最佳實作寫法,以符合國際標準規範,進而達到軟體安全及提升使用者信任與商譽的目的
專業檢測報告與顧問諮詢
遵循國內外安全標準,針對檢測之漏洞及不足之處,提供客戶報告及諮詢服務,協助開發者降低應用程式安全風險
減輕企業人力及工具成本
不需花費龐大預算採購檢測工具或產品,適合擁有網站應用服務但本身無應用程式開發人員的單位,或應用系統較少且不常有需求變更的單位
提升應用程式安全
完整、有效、精準、快速的原始碼檢測,可以協助找出程式碼中的安全弱點與缺失,提升應用程式安全性與程式效能的穩定性
OpenText MSP合作夥伴
數聯資安為 OpenText Managed Service Provider(MSP) 原廠認證合作夥伴,具備專業安全軟體檢測知識與能力。在資安漏洞瞬息萬變的情況下,提供最專業的原始碼檢測服務,並滿足客戶不同的需求即時修正及應變
源碼檢測服務流程
01
專案啟動
確認專案需求,檢測標的、執行規範、完成檢測環境搭建,並取得客戶合法授權。
02
執行測試
依照需求執行檢測,過程中包含兩次原始碼檢測,並會於每次檢測後提供檢測報告,供開發單位作程式漏洞修改。
03
檢測報告與顧問諮詢
提供弱點修補建議,協助客戶自行或由該應用程式開發人員 / 維護廠商來撰寫處置說明,再依處置結果經顧問判斷後,提供最終檢測報告。
源碼檢測常見問題
原始碼檢測工具服務採用 OpenText Fortify Static Code Analyzer。
Fortify SCA 支援涵蓋 .Net、Java、PHP、Objective C 等常見的網頁應用、行動應用的程式語言。
可以,Fortify SCA 弱點可對應至國際組織訂定之標準。
數聯能提供適合
您的產業所需要的服務
我們提供
客製化
的資安檢測服務