安全代码扫描评估：

识别合作伙伴产品的安全威胁、漏洞，洞察合作伙伴软件的安全性，物联网技术与应用，大数据前景怎么样，SAP Integration and Certification Center（SAP ICC）与第三方供应商共同推出了一项名为"安全代码扫描评估"的新服务。

合作伙伴可以确保其代码符合SAP标准安全检查。第三方安全审查独立于SAP，从而保护合作伙伴的IP。

此评估的主要好处是：识别安全威胁和漏洞，云服务器购买，通过检测顶级安全缺陷降低整个应用程序的风险，从而为您的客户构建受信任的产品。

作为合作伙伴，您无需提供硬件、软件或源代码。您只需上传二进制文件并获取结果即可。

此服务以一年订阅的形式提供，合作伙伴可以在这一年内（针对该产品）不执行任何扫描。

扫描期间完成的检查：

顶级安全漏洞检查：跨站点脚本（XSS）攻击检查、缓冲区溢出检查，SQL注入攻击检查和目录遍历攻击检查其他关键检查：应用程序业务关键性检查、CRLF注入、凭据管理、信息泄漏、代码质量和错误处理。其他检查很少：机密性、完整性、可用性影响检查，云商城，了解严重性、可利用性和补救措施。

涵盖的平台有：

SAP云平台。桌面应用程序：JAVA、DotNet等Web平台：JAVA脚本、PHP、Perl等移动平台：iOS、Android等

通过*评估后，SAP和第三方供应商将提供一份详细的评估报告。

成功*：要成功完成评估，必须通过合作伙伴的意见解决/缓解所有非常重要和高度优先的问题。

，淘客放单