银行代码安全审计工作探索与实践

• 作者: 屈盛知
• 来源期刊: 网络安全技术与应用
• 关键词: 源代码 代码安全审计 代码扫描 信息安全
• 年，卷（期）: 2017,（8）
• 所属期刊栏目: 行业与应用安全
• 页码范围: 133-135
• 页数: 3页
• 字数: 3529字
• 语种: 中文

摘要

本文分析了银行代码安全审计工作现状和存在问题,论述了在应对此类问题方面的探索和实践,将代码安全审计活动作为信息安全管理体系中的关键节点,并融入到基于CMMI3的研发流程体系中进行落地实施.在保证代码安全审计工作效果方面,介绍并展示了代码漏洞管理平台的功能,阐述了代码安全编码规范制定过程和漏洞分类方法.文章最后分析了代码安全审计工作的意义和实施效果,并进行了工作展望.