• Lingua:
  • 0295038631

Code Review



Il processo Code Review ha come scopo l'identificazione di vulnerabilità all'interno del codice sorgente.
Esso rappresenta una delle fasi più importanti per lo sviluppo di applicazioni sicure, permettendo di identificare eventuali problematiche di sicurezza prima che il software vada in produzione riducendo sensibilmente i costi.
L'attività di Code Review ha un alto grado di complessità, ragion per cui è fondamentale che l'auditor abbia solide basi sui concetti di programmazione sicura, sulle maggiori tipologie di attacco e che abbia una buona confidenza con la lettura e analisi del codice.
Il servizio di Code Review offerto da 3S viene effettuato da un team di persone con anni di esperienza sia nella programmazione che nell'analisi dei sorgenti di grandi applicazioni.

3S S.r.l. è il fornitore ideale per le Vostre necessità di Code Review e opera con serietà secondo standard internazionalmente riconosciuti ai più alti livelli di qualità grazie al costante impegno nell'ambito della ricerca. Contattateci per informazioni e richiedete un preventivo personalizzato.





IL REPORT DI 3S S.R.L



Alla fine dell'attività viene presentato al cliente un Report composto di due sezioni:


Sintesi

Riassume le problematiche riscontrate nel codice sorgente dell'applicazione ed eventuali errori di implementazione. Inoltre fornisce una valutazione del livello generale di sicurezza.

Dettagli tecnici

Indica per ogni problematica individuata la sezione dei sorgenti in oggetto, una spiegazione dettagliata del problema individuato e la sua soluzione (Remediation).