自研产品体系

>>>

产品概况 

源代码审查系统

ABOUT US · 精卫拓海 KIWETOHA

需求背景

      装备配套软件技术栈多、供应链链条长，代码级安全缺陷如果留到试验鉴定阶段才被发现，修复成本高、进度影响大；而源代码通常不允许出网、出环境，难以借助外部代码检测服务。

产品概述

      面向装备配套软件的代码级安全检测工具，在软件层面发现安全缺陷与漏洞隐患，把安全把关前移到开发阶段。本地化部署、代码不出网不出环境，支持版本变更后增量检测、融入开发流程，检测规则可扩展、可沉淀自有编码安全规范。

产品功能

      ● 静态代码安全分析：自动化安全扫描，发现常见安全缺陷与漏洞模式；

      ● 多语言支持：覆盖主流开发语言，适应装备配套软件多技术栈并存现状；

      ● 缺陷定位与修复建议：精确定位问题代码位置，给出修复建议与参考方案；

      ● 审计结果管理：检测结果分级分类管理，支持误报标记与整改跟踪。

客户价值

       把安全把关前移到开发阶段，缺陷发现越早、修复成本越低；本地化部署，代码不出网、不出环境，满足保密要求；支持版本变更后的增量检测，可融入现有开发流程、不额外增加负担；检测规则可扩展，逐步沉淀单位自有的编码安全规范。