90%的网络安全事故都离不开静态代码分析？不要疑惑，在过去十几年里，网络安全事件不绝于耳，数据泄露、黑客攻击、民族国家之间的间谍行动、几乎不间断的金钱利益网络犯罪，以及让系统崩溃的恶意软件频繁出现。而造成这些网络安全事故的最根本原因，就是没有及时发现软件源代码存在的缺陷，而此时认真进行静态代码分析就显得十分重要。
静态代码分析是什么？
静态代码分析是指不需要运行被测代码，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行安全扫描，找出代码隐藏的错误和缺陷，如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。统计证明，在整个软件开发生命周期中，30%至70%的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。
静态代码分析的优势在哪？
静态代码分析能够检测所有的代码级别可执行路径组合，快速又准确。而且，在进行静态代码分析时，直接面向源码，可以分析多种问题。我们知道，代码的静态分析是在研发阶段开始的，此时发现并修复问题可以让研发成本保持在较低水平。
为什么要懂得利用静态代码分析工具？
在软件项目开发过程中，因为其为编译执行语言，语言规则要求较高，开发团队往往要花费大量的时间和精力发现并修改代码缺陷。所以静态代码分析工具能够帮助开发人员快速、有效的定位代码缺陷并及时纠正这些问题，从而极大地提高软件可靠性并节省开发成本。
中科天齐“Wukong”静态代码分析工具
多语言、多系统支持
Wukong目前支持对C、C++、Java、Python、PHP、JavaScript、html语言进行安全漏洞和缺陷检测。支持包括Windows 、Ubuntu、CentOS、Red Hat、Suse Linux等主流操作系统及中标麒麟、银河麒麟等国产操作系统。
检测速度“更快”
采用自主专利技术的程序分析引擎，多种创新性的静态分析技术，缩短1/3检测时间
检测深度“更深”
支持上千万行代码的跨文件、跨类、跨函数的缺陷/漏洞检测
检测精度“更准”
智能学习，自动排除误报，误报率仅为其他产品的1/3
检测漏洞“更多”
Wukong能够自动识别代码中的安全漏洞、查找更多的已知/未知深度安全漏洞
可按照客户安全定制
为客户提供检测结果推送、修复进度跟踪，汇总报告，改进建议等。
做好静态代码检测，不但可以第一时间避免一些低级Bug，而且可以规范代码语言，保证线上代码质量，进减少低网络安全事故的发生。
中科天齐Wukong（悟空）静态代码检测工具，为您的软件安全保驾护航！
关键词标签：网络安全 静态代码分析 代码安全扫描 代码缺陷检测 代码漏洞检测工具
