检测服务
专业的软件安全检测服务，覆盖静态代码分析与软件成分分析
四步完成代码安全检测
01
注册登录
免费注册账号，填写单位信息，审核通过后即可使用检测服务
→
02
上传源码
将源代码打包为 ZIP，通过 AES-256 加密通道安全上传，最大支持 200MB
→
03
选择标准
选择检测类型和规则集（GJB8-114、MISRA、CWE 等），提交检测任务
→
04
下载报告
检测完成后下载 Word/Excel 格式报告，源码立即销毁，不留痕迹
SAST 静态代码检测
BSCA二进制和固件成分分析
SCA 软件成分分析
静态应用程序安全测试（SAST）
通过对源代码进行深度静态分析，无需运行程序即可发现潜在的安全漏洞、编码规范缺陷和合规性问题。
深度漏洞挖掘
基于数据流分析、控制流分析，精准识别 SQL 注入、XSS、缓冲区溢出等高危漏洞
合规性检测
支持 GJB-8114、GJB-5369、MISRA 系列等主流安全编码标准，出具合规检测报告
低误报率
经过大量项目验证的规则引擎，误报率控制在业界领先水平
快速检测
并行检测架构，百万行代码检测时间控制在 30 分钟以内
专业报告
输出 Word/Excel 格式报告，包含缺陷详情、风险等级、代码位置和修复建议
源码零留存
检测完成后立即销毁源码，不在服务器留存任何源代码内容
支持编程语言
SAST 静态代码检测
深度分析源代码，发现潜在安全漏洞和质量问题
- ✓ 支持多种编程语言
- ✓ GJB/MISRA 等合规标准检测
- ✓ 详细漏洞修复建议
- ✓ 代码质量评估与改进建议
BSCA二进制和固件成分分析
无需源码，直接分析二进制文件与固件镜像，识别组件、漏洞与许可证风险
- ✓ 无源码依赖分析
- ✓ 组件/漏洞识别
- ✓ 许可证合规提示
- ✓ IoT/工控固件支持
SCA 软件成分分析
识别第三方组件，检测已知漏洞和许可证风险
- ✓ 组件依赖关系分析
- ✓ 已知漏洞匹配
- ✓ 许可证合规检查
- ✓ 版本更新建议
检测流程
1
注册账号
快速注册，获取检测服务权限
2
上传代码
支持多种编程语言，加密上传保护隐私
3
开始检测
自动检测，快速生成详细报告
4
下载报告
获取专业检测报告，了解安全状况