掌动智能

源代码检测分析管理平台（SCAP）是一个基于B/S架构的系统，分为前端浏览器访问、内容展示和后台检测引擎、服务端管理等两大模块。从平台整体功能来说，SCAP能够支持C\C++、Java、JS、PHP、SQL等语言代码进行扫描检测，能够对检测后的结果进行展示、审计和整改跟进管理，并且可以对检测和和审计后的结果快速形成报告进行导出。在系统前端，可以实现一键上传代码、提交后台自动扫描检测，并且能够快速生成报告。另外，在平台上还可以根据自动化扫描结果进行人工代码审计，排查误报，对报告的内容进行加工处理，并且可以在平台上可以与多用户进行漏洞确认和修复情况跟进。在系统后端，是结合数据库管理、任务分发管理和源代码扫描引擎于一体的综合性平台。能够根据前端提交的代码自动启动相应的扫描引擎，扫描结束后能够把扫描结果自动入库管理。

从系统的使用特点来说，SCAP是一个集成一键上传，Git/Svn代码仓库对接，Jenkins构建系统集成，Eclipse插件集成，自动扫描检测，二次分析引擎误报自动过滤，增量对比误报加白名单、扫描结果人工审计、漏洞工单对接，代码漏洞确认、代码修复跟进、检测版本对比、报告导出、漏洞管理、用户管理等功能与一体的综合性检测管理平台。不但适合在开发过程中进行小版本迭代测试管理，而且可以在开发完成后做全版本代码的整体测试管理。