端玛科技启用源代码分析技术处理大数据.pptx

启用源代码分析技术处理大数据; 陈安明介绍;议题概述;源代码分析的历史;;源代码分析的历史（续）;Abstract;示例;; SCKD源代码知识发现 “使用群体的智慧”（大数据） 通过代码的不规则性来识别安全漏洞;零日？零配置？;有这样一位大师;群体;源代码知识发现-SCKD;技术实现;获取数据;查找偏差，设立基准;后门 – 若我的名字是Maty，登录;增值– 利用应用云服务？;我们的优势; 图形可视化 优化代码修复活动 “使用智能图形方法识别安全漏洞交汇的连接节点及最佳的修复位置”  ;代码扫描结果修复问题;代码扫描分析结果现状;单一数据流路径 – 跨站脚本;代码扫描分析结果现状;多个单一路径– 跨站脚本 – 大量工作;但。。。;组合路径;我们就能够。。。;我修复这里可以吗？;修复这里其实效率更高;还有这？;自动提出“假设”问句= 找到最佳的修复位置;比较这两种情况：;图形可视化修复建议的优势;Webgoat 220个修复位置示例;QA;代码安全漏洞和质量缺陷扫描云服务中心;应用安全服务平台框架及内容;应用安全在线eLearning培训;应用安全开发标准指导系统;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Friday, July 30, 2021 10、人的志向通常和他们的能力成正比例。06:31:2806:31:2806:317/30/2021 6:31:28 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2106:31:2806:31Jul-2130-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。06:31:2806:31:2806:31Friday, July 30, 2021 13、志不立，天下无可成之事。7月-217月-2106:31:2806:31:28July 30, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。30 七月 20216:31:28 上午06:31:287月-21 15、会当凌绝顶，一览众山小。七月 216:31 上午7月-2106:31July 30, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/7/30 6:31:2906:31:2930 July 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。6:31:29 上午6:31 上午06:31:297月-21