代码审计服务

服务介绍

代码审计服务是360基于全球攻防态势剧烈变化，多年漏洞追踪分析经验推出的安全服务。它背靠360安全大脑，结合全球漏洞库与360特有的漏洞库，通过⼈⼯以及代码审计⼯具，对WEB、APP源码进⾏白盒审计，安全分析，帮助客户及时发现代码中存在的安全问题并提供安全修复建议。

服务功能

代码审计服务将依据安全编程规范，通过⼈⼯以及代码审计⼯具，对WEB、APP源码从结构、脆弱性以及缺陷等方面进行审查，重复挖掘当前代码中存在的安全缺陷以及规范性缺陷，并提供安全修复建议。

服务优势

全程化服务： 360可以为客户提供约定期限内的全程化代码审计服务。不仅会帮助客户发现问题，也会提供专业的建议和指导，做到发现问题、修补问题、验证修补的全程化服务。力求最大化保证审计目标的安全。

专家级解决方案： 360有着专业的代码审计团队，所有成员在代码审计领域均有着丰富的经验，可审计语言涵盖Java，PHP，ASP，ASPX，Python等主流语言，可以保证为客户提供先进、可靠的解决方案。

严格的信息控制： 360的代码审计服务团队成员对客户信息有着严格的信息控制手段及安全保密意识培训，保证客户敏感信息的安全性和保密性。

定制化专属服务： 360为客户打造的服务方案中，可基于客户具体的业务场景，对应用系统的各类风险进行评级，方便客户有主次、有缓急的制定安全修复计划。针对不同客户开发团队的技术特点，针对性的提供详细的、可操作性的修复方案以及一对一培训指导服务，确保客户清楚了解风险原因，并辅助客户进行风险修复。

客户案例

北京中油瑞飞信息技术有限责任公司

上海市公安局

晋城银行股份有限公司

中国建设银行股份有限公司