應用于軟件研制過程的項目管理及GJB5000A、CMMI認證建設
利用值依賴分析等多個核心專利技術,通過人工智能(néng)檢測引擎,爲多個領域軟件代碼質量安全提供整體解決方案
項目管理系統支持軟件項目全流程、全要素管理,并通過集成(chéng)需求管理系統、測試管理系統和配置管理系統等,滿足所領導、職能(néng)處室、項目主管、質量師等人員管理和監控軟件項目執行的需要
運用工具、咨詢,輔助用戶通過GJB5000A二級、三級、四級、五級認證
采用完全自主知識産權的程序靜态分析技術,自動發現早期開發階段和測試階段的軟件問題,可進行軟件度量分析和編碼規則定制,支持各類編譯環境和操作系統,适配國産化環境,檢測精度和檢測效率均達到國際先進水平
包含萬億級的代碼安全漏洞樣本,樣本來自于多個國内外知名的開源代碼庫以及自我挖掘的專有漏洞庫等,并實現代碼漏洞的項目級、文件級對齊
基于代碼大數據的機器學習和深度學習技術,對軟件中使用的第三方庫或框架,進行軟件成(chéng)分檢測、代碼基因圖譜、安全漏洞挖掘、版權特征等綜合分析,生成(chéng)軟件分析改進報告,使企業對研發代碼的安全性做到安全可控
實現了審批通過的科研項目轉化爲在研項目,對研制過程進行管理;實現了全局單位科研成(chéng)果、專利、獲獎等資源的統一管理,包括:歸檔、浏覽、借閱、評價、下載排名等;通過成(chéng)果庫建設,實現了不同辦公地點的數據便捷共享;通過科研項目在線申報建設,實現了全部項目在線申報、審批、版本管理;通過數據的彙總分析,爲領導決策提供依據
實現全院各軟件配置管理及各級分系統所交付的版本管控;通過對型号軟件的配置管理,實現型号軟件入庫、出庫、變更、灌裝的全過程管控;通過大數據分析技術,實現對全院的各級配置庫實時監控,确保出入庫及變更信息精準把控,爲領導決策提供依據;通過各系統的無縫數據集成(chéng),實現機載軟件的數據互聯互通
世界知名企業互聯網業務,網站安全至關重要,如何保證是重中之重;上萬的軟件研發人員,研發過程中,大量采用開源項目或插件等,爲系統埋下了隐患;多年來經曆了很多業務的上下線,維護人員更換頻繁,幾乎沒有人能(néng)梳理清楚其中的業務和代碼,測試的困難度難以想象
針對上千萬行代碼,能(néng)夠滿足快速、準确分析大規模、高複雜度系統的工具;準确識别出交易系統代碼中的嚴重缺陷和安全漏洞,減少修複成(chéng)本和系統風險;能(néng)夠解決影響源代碼分析有效性的很多關鍵問題,例如構建集成(chéng)、編譯兼容性、高誤報率、有效的錯誤根源分析等