梦幻诛仙美女|梦幻诛仙角色交易|

 

logo
400-885-0909

信息系统源代码安全审查

政府公共服务平台产品 ? 明星产品、专业服务本地化
  • 商品编号:
    1954
  • 历史成交量:
    4182
  • 知企价格:
    180,000.00
  • 优惠信息:
    直?#25285;?#24050;优惠¥20,000.00
  • 价格区间:
    180000-250000
  • 服务评分:

浏览信息系统源代码安全审查最终购买

    • 产品概述
    • 资料清单
    • 服务流程
    • 预计完成时间
    • 收费?#24471;?/li>
    • 注意事项

    信息系统源代码安全审查是对定制开发的应用程序源代码进行静态安全扫描和审查,识别可能导致安全问题的编码缺陷和漏洞的过程。

    1、输入验证与表示类:跨站脚本、SQL注入、拒绝服务等;

    2、代码质量:空指针调用、资源未释放等;

    3、API调用类:未检查空值、未检测返回值等;

    4、安全特性:口令管理、不安全的随机数等;

    5、时间与状态:代码错误、固定会话等;

    6、错误处理:过多的异常捕获、过多的抛出异常等;

    7、封装类:系统信息泄露等;

    8、环境类:口令管理?#21462;?/span>

    1、委托受理阶?#21361;?#21806;前与委托单位就源代码审查项目进行前期沟通,签署《保密协议?#32602;?#25509;收被测单位提交的资料,协助被测单位填写《信息系统源代码安全审查基本情况调查表?#32602;?#24517;要时由中心?#38469;?#37096;门为委托单位提供?#38469;?#21672;询。前期沟通结束后,双方签署《信息系统源代码安全审查合同?#32602;?/span>

    2、准备阶?#21361;合?#30446;经理组织编写《信息系统源代码安全审查方案?#32602;?#23601;测试方?#25913;?#23481;与委托单位进行沟通,确定信息系统源代码安全审查的具体日期、客户方配?#31995;?#20154;员,通知客户做好测试前的准备工作;

    3、实施阶?#21361;合?#30446;经理明确项目组检测人员承担的测试项,按照被测单位提交的《信息系统源代码安全审查基本情况调查表》部署检测环?#24120;?#20026;源代码安全审查做好准备工作。检测人员完成源代码安全扫描工作后,根据扫描结果,对源代码扫描结果进行分析审查。分析审查工作完成后,项目组成员应在监督员和客户的监督下,彻底清除检测设备中已装载的客户代码信息;

    4、综合评估阶?#21361;合?#30446;组整理源代码安全审查数据,编写《信息系统源代码安全审查报告》并就审查结果和客户进行沟通;

    5、结题阶?#21361;合?#30446;组将测评过程中生成的各类文档、过程记录进行整理,并交档案管理员归档保存。中心质量专员请客户填写《客户满意度调查表?#32602;?#25910;集客户反馈意见。

    20-40个工作日。

    知企网收取的只?#20146;?#35810;服务费。

    信息系统源代码安全审查通过在测试机上部署应用系统开发环?#24120;?#23548;入软件源代码进?#23567;?#39033;目组在安全审查前期利用工具对源代码进行静态扫描,后期通过人工审查并分析扫描结果,确认源代码存在的安全隐患,并形成最终的源代码安全审查报告。

    精选配套服务
    已选择0个配套服务
    搭配价: ¥180000
    立刻购买
        
    总知企价:180000
    立刻购买

    服务评价

    100%

    好评度
    好评(100%)
    中评(0%)
    差评(0%)
    购买之前,如有问题,请向知企咨询。   [发表咨询]

    诚信保障体系分为绝?#21592;?#38556;和升级保障

              诚信保障体系分为绝?#21592;?#38556;和升级保障: 绝?#21592;?#38556;?#21512;刃信?#20184;、误一罚十、价格特?#36873;?#35823;工赔偿,凡是经过知企网认证的服务商,皆具备绝?#21592;?#38556;内容。升级保障:服务不好无理由退款、先服务后付款、十倍差价返还,此项服务是服务商自行选择,凡是选择该项服务的服务商皆标注相应的服务标识。

    先?#20449;?#20184;

              所有经过知企网的认证服务商 ,?#23478;言?#20808;交付给网站一笔质量保证金,一旦服务商与消费者之间发生纠纷,通过第三?#20132;?#26500;鉴定(如消保委、质量检测?#20540;齲?#30830;定是服务商的责任,但此时服务商又不予或不能解决的,那么网站将启用质量保证金对消费者的?#23548;?#25439;失进?#20449;?#20184;。

    假一罚十

              在知企网内,经过网站审核并拥有正规授权资质的认证服务商。如在此类服务在服务商处,出具各种报告数据等等有假,经国家相关机构检测并确认后通过第三?#20132;?#26500;鉴定(如消保委、质量检测?#20540;齲?#30830;定是服务商责任网站将会要求监督服务商按照合同总价,进行假一罚十的赔偿,并且取消该服务商与知企网合作资格。

    价格特搜

              知企网内所有经过网站审核通过的认证服务商都接受消费者的价格监督,从网站订购服务之日起30天内,如发?#21046;?#20182;正规渠道所服务价格低于网站服务价格(产品所有包含的主件、附件、服务?#20154;?#26377;费用的总价格低于网站的报价),?#19978;?#32593;站进行价格举报。经网站核实,举报成功的消费者可获得网站授予的论坛勋章和一份精美的纪念品。同时网站会要求服务商进行调价,价格低于举报价格,后期消费者可按调整后的价格进行订购。

    误工赔偿

              消费者在知企网下订并确认好服务信息后,需要立即启动项目以及进行上门服务的,按?#23637;?#23478;相关“误工赔偿”规定,每?#28216;?#19968;天误工费按照合同签订总价的千分之三执?#20449;?#20607;,具体误工天数计算以网站、客户、服务商三方协商天数为准。

    退换服务类型

              在知企网内,所有带有服务标志的服务,表示服务商?#20449;?#25552;供7天无理由退换服务。当消费者得到服务7天内,如对服务不满意、不?#19981;叮?#22312;不影响继续合作的情况下,都可以向知企网提出退换服务申请(非标定?#21697;?#21153;除外)。但其间产生的交通费用及第三方等,由消费者自行承担。

    先服务后付款

              在知企网中,所有带有服务标志的服务,主要针等企业管理咨询和法律咨询等等,可以先支付总合同款的30%。当服务完毕,消费者验?#31456;?#24847;后,再支付剩余货款的70%。除以上类别外的服务,认证、知识产权、商标、检测报告、查新报告无需预付30%货款,只要当服务验?#31456;?#24847;后,再支付全款。

    十倍差价返还

              在知企网内,所有带有服务标志的服务,均?#20449;?#28040;费者可购买到本地区最低价。若消费者发现本服务格高于其他正规渠道的服务,网站核实无误,您将获得差价十倍返还的奖励,同时网站将要求服务商下调价格。
    有问题要与其他用户?#33268;郟? [发表话题]
    1. 数千种标准化、
      全行业的企业服务产品
    2. 专业服务+PQV
      服务过程可视化系统
    3. 知企“123”计划,
      没有最快,只有更快
    4. 大平台,更诚信,
      节省采购服务成本看得见