端玛企业级静态源代码扫描分析服务平台——DMSCA

最新推荐文章于 2023-07-17 17:57:33 发布

羊绒绒07

最新推荐文章于 2023-07-17 17:57:33 发布

阅读量1.8k

点赞数

分类专栏：代码审计文章标签：应用安全静态分析源代码扫描安全漏洞代码审计

本文链接：https://blog.csdn.net/weixin_42400722/article/details/80595736

版权

端玛DMSCA是一款新一代静态源代码分析方案，克服了误报和漏报问题，支持多种编程语言和安全标准，提供自定义规则和平台定制，适用于多个行业。它采用虚拟编译器技术，降低了学习和使用成本，具备低误报率、全面的安全漏洞覆盖，并提供攻击路径可视化和最佳修复位置建议。

摘要由CSDN通过智能技术生成

DMSCA是端玛科技在多年静态分析技术的积累及研发努力的基础上，联合多所国内及国际知名大学、专家共同分析全球静态分析技术的优缺点后、结合当前开发语言的技术现状、源代码缺陷的发展势态和市场后，研发出的新一代源代码企业级分析方案,旨在从根源上识别、跟踪和修复源代码技术和逻辑上的缺陷。该方案克服了传统静态分析工具误报率（False Positive）高和漏报（False Negative）的缺陷。打断了国外产品在高端静态分析产品方面的垄断，形成中国自主可控的高端源代码安全和质量扫描产品，并支持中国自己的源代码检测方面的国家标准（GB/T34944-2017 Java、GB/T34943-2017 C/C++、GB/T34946-2017 C#），致力于为在中国的企业提供更直接，更个性化的平台定制和本地化服务。

DMSCA支持主流编程语言安全漏洞及质量缺陷扫描和分析，支持客户化平台界面、报告、规则自定义，以满足客户特定安全策略、安全标准和研发运营环境集成的需要。产品从面世，就获得了中国国内众多客户的青睐，这些客户包括但不限于银行、在线支付、保险、电力、能源、电信、汽车、媒体娱乐、软件、服务和军事等行业的财富1000企业。