ASC 静态源代码安全分析工具测评基准 v1.0 文档描述 静态源代码安全分析工具测评基准 版本 V 1.0 日期 2016 年 5 月 30 日 作者 徐瑞祝、谢春刚、靳超、王明、张龑 静态源代码安全分析工具测评基准 文档变更记录 序号 更改章节 更改内容 更改人 更改日期 2 / 37 备注 静态源代码安全分析工具测评基准 目 录 第一章 1 2 3 4 第二章 1 2 3 4 5 6 7 8 介绍 ..........................................................................................................................................................5 目的 .......................................................................................................................................................5 范围 .......................................................................................................................................................5 技术背景 ..............................................................................................................................................5 术语 .......................................................................................................................................................6 技术能力标准 .......................................................................................................................................7 部署环境 ..............................................................................................................................................7 1.1 部署模式 ................................................................................................................................7 1.2 工具架构 ................................................................................................................................8 1.3 工具安装支持 .......................................................................................................................8 1.4 运行时依赖 ............................................................................................................................9 License 认证方式...............................................................................................................................9 技术能力标准 .................................................................................................................................. 10 3.1 支持的编程语言................................................................................................................ 11 3.2 支持扫描编译后的代码 .................................................................................................. 12 3.3 支持的扫描环境................................................................................................................ 12 3.4 支持的安全漏洞类型 ...................................................................................................... 12 3.5 支持快速定位问题的功能 ............................................................................................. 13 3.6 支持分析结果的对比分析 ............................................................................................. 14 3.7 支持软件安全等级的评定和安全趋势的分析 ........................................................ 14 3.8 支持提供漏洞修复指导 .................................................................................................. 14 用户体验 ........................................................................................................................................... 15 使用模式 ........................................................................................................................................... 17 扫描能力 ........................................................................................................................................... 18 6.1 基础扫描能力 .................................................................................................................... 18 6.2 扫描速度 ............................................................................................................................. 22 6.3 扫描配置能力 .................................................................................................................... 23 6.4 支持的分析引擎................................................................................................................ 23 6.5 漏报率 .................................................................................................................................. 24 6.6 误报率 .................................................................................................................................. 24 报表能力 ........................................................................................................................................... 25 7.1 支持基于角色的报表 .........................................