软件安全性服务

• .比較常见的安全性漏洞：

1、后门，程序猿为了方便自己维护。会留一些后门，但 是easy成为攻击的漏洞。

2、在源码里会有站点地址遗漏。会被黑客利用。绕过防火墙， 直接攻击后台。

3、exceptions，我们在敲代码的时候，难免的一些潜在漏洞，也easy成为被攻击的目标。

• 几种安全性服务方式和特点：

软件安全性服务
	位置
	移动设备	网络/互联网	防火墙	主机
提供的安全性 服务	代码扫描	拦截移动交流、 仿真动态測试	网络渗透測试	主机渗透试验
能否够远程 遥控	能够，在香港代 码扫描	不，必须在现场	是的，能够从香 港远程	不，必须在现 场
效益	最具成本效益

•  什么是代码扫描：

对移动 APP 来讲，保证安全性最有效的方法。是对 app 的源码进行扫描和审查。

怎么做呢？客户提供源码，我们用自己主动化工具扫描。它会给出一个对应的报告，报告的内容都不是全都对的。有时候机器认定的问题并非问题。

由此我们的project师会对扫描

出来的结果进行辨别：哪些是正确的？

这些做完以后，我们会把缺陷按优先级进行排列，形成一个报告发给客户。然后客户须要与开发者进行多轮讨论：对这个报告中的结果是否认同？

为什么用代码比动态測试找出问题更有效果？与我们做寻常软件測试的概念一样。 从扫 描源码中找出问题的深度和广度，都比动态測试更好。

而用动态測试去測某个 APP 与server的互动，因为非常多漏洞藏在 code 里。它们非常隐蔽， 通常到某个时间，某个条件。才会触动。

这个无法用动态測试測出。可是能够非常easy用代码 扫描或评审找出来。

l       费用：

代码扫描，首先会根据客户代码的大小、须要经过多少轮来进行人天的估算，费用会根

据这个产生。

扫描代码。根据这个去推断过滤，分优先级，做出报告给客户确认讨论，在与开发者

沟通方面会花费较多的时间（看是否沟通顺利）。比如：银行的客户，代码大概是 50  万行的 规模。我们用 5 到 6 人天的时间，帮他完毕这类服务。

假设不方便提供整个源码，能够提供关键的代码进行扫描。

由于是用扫描器。所以可 以不用所有的代码。