科学研究所源代码安全扫描工具招标公告 -北京招标网

您所在的位置：采招网> 北京招标网> 招标公告> 科学研究所源代码安全扫描工具招标公告

科学研究所源代码安全扫描工具招标公告

发布时间：2017/8/3 地区：北京

最近10年招标公告打包下载收藏文章打印文章

登录后即可查看招标详情内容立即登录> 若您还不是会员立即免费注册吧>

所属地区	北京
招标编号	****** [登陆后查看]	截止日期	****** [登陆后查看]
招标代理	******* [登陆后查看]
招标业主	公安***究所 [登陆后查看]

公告摘要

中央国家机 (略) 网上竞价项目——需求公告

采购人不允许提高预算修改 start 采购人不允许提高预算修改 end

技术指标详情：

公告时间：

*** 14:36:29

项目名称：

(略) 交通管 (略) 源代码安全扫描工具采购项目

项目编号：

GDC- ***

中央国家机 (略) 受采购单位 (略) 交通管 (略) 委托, 对下列货 (略) 网上电子政府采购,现邀请合 (略) 网上竞价。

采购项目信息

采购单位：

(略) 交通管 (略)

报价截止时间：

*** 14:36:29

联系人：

何利利

送货地点：

钱荣路88号

联系电话：

***

到货时间：

合同签订后30个日历日到货

联系邮件：

项目预算：

*** .0 (注：此预算在采购人可支付的情况下可增加金额)

*** .0

剩余时间：

签约时间：

成交公告发布后3个工作日内签署合同

资质要求

(略) 点：

无具体要求

销售资质需求：

专业资质需求:

售后上门服务要求：

上门服务年限:1年
上门服务时限：接到报修后12小时

电话技术支持服务响应要求：

7X24小时

免费维保质保期：

1年

踏勘需求

踏勘地点：

无

踏勘时间：

(略) 时分秒增加 start 无 (略) 时分秒增加 end

联系人：

无

联系电话：

无

资质要求：

根据《中央国家机 (略) 网上竞价操作规程》（国机采办【2014】10号），采购人对产品质保或售后维保有要求的，供应商应按要求上传相应的质保或售后维保承诺函。承诺函应当真实有效。售后服务承诺函或承诺书应加盖公章并以附件形式上传。在售后服务承诺函或承 (略) 说明内容的不视为有效文件。
供应商在竞价时，须根据资质要求中的内容以附件形式上传相关资质证明。

采购商品信息

商品分类

商品名称

参考品牌

规格型号

单位

数量

产地要求

是否要求有现货

是否 (略) 全新未拆封正品

维保质保要求

偏离表

技术指标

计算机软件，非定制的通用商业软件

源代码安全扫描工具

Checkmarx

CxSAST 8.4.2以上版本

套

中国

是

不需要

一、技术要求：license为永久授权1系统功能及组成：源代码扫描工具可提供一个独特的源代码分析解决方案，可用于识别、跟踪和修复源代码中技术上和逻辑上的缺陷，比如软件安全漏洞、代码质量缺陷问题和业务逻辑问题等。用户可以根据用户自己的软件安全、质量保证和业务逻辑需要配置并自定义查询，以满足公司或者个人特定的代码安全策略及代码安全基线标准要求。主要提供的功能：1）源代码安全漏洞的扫描、结果分析和管理2）源代码技术和逻辑缺陷调查、分析及规则自定义3） (略) 和用户权限管理4）扫描自动化及任务调度管理?系统组成1.代码扫描软件：接受扫描和查询请求，集中式提供企业级的用户、 (略) 管理、权限管理、扫描结果管理、扫描调度和自动化管理、扫描资源管理、查询规则管理、扫描策略管理、更新管理、报表管理；2.代码扫描软件引擎：执行具体扫描，接受扫描服务器的扫描任务，并将扫描的结果存放在数据库，供CxManager查询和管理。3.Audit规则自定义和逻辑缺陷调查模块。2 功能要求：?扫描分析能力1.必须支持主流的编程语言,包括 Java、JavaSript、 VBSript、C# 、HTMl5 、VB.Net、 VB6、 C/C++ 、ASP 、PHP, Ruby、python 、Perl、PL/SQL 、 Android、和Objective-C (iOS) 、window Phone、Groovy;2.能检测OWASP、CWE、PCI、MISRA、BSIMM、SANS25等国际权威组织定义的软件安全漏洞，且必须包括但不限于OWASP top10等安全漏洞；3.检测工具必须支持检测业界已知的安全漏洞，工具能够支持检测的漏洞要能依从于国际权威组织，如美国CWE，开放式Web应用程序安全项目OWASP等。支持的安全漏洞种类不少于1000种，至少能检测以下安全漏洞：跨站脚本攻击、SQL注入、资源泄漏、命令注入、路径操作、缓冲区溢出漏洞、密码管理：硬编码、日志伪造、空指针引用等。4.提供B/S 和开发环境集成方式扫描代码和查看扫描结果；5.自动对扫描结果按风险高、中、低和质量信息分类，无需人工一一分辨；6.必须支持Windows、Linux、Unix操作系统上开发的代码扫描;7.代码扫描是不依赖特定操作系统环境，扫描环 (略) 署;8.支持代码在非编译环境中扫描;9.能够根据提炼逻辑，快速查找逻辑安全或者质量问题;10.支持多任务多用户同时扫描或者循环调度扫描;11.支持增量扫描。?扫描规则要求1.扫描规则语法和细节公开的程度：完全公开;2. (略) 有支持语言的具有风险的API函数,比如数据的风险函数及用户入口点函数及相关的验证逻辑函数;3.支持用户对工具原有的规则作调整和优化;4.支持按组织安全策略任意配置扫描规则集以满足扫描需要;5.支持对扫描代码任意元素对其它元素的数据影响和控制影响分析并定义相关检测规则;6.支持代码逻辑和架构分析。7.支持用户自定义代码安全的验证逻辑，并在扫描过程应用这些验证了逻辑，清除误报;8.支持最佳修复点建议。?报表功能1.提供多种格式的检测报告格式，包括PDF、Xml，RTF、CSV等；2.能够对 (略) 统计分析，并产生统计分析图表；3.检测报告 (略) 汇总信息和详细的安全漏洞完整路径。4.提供数据分析功能，跟踪公司、团队、项目及个人代码安全问题及风险。?开发环境集成能力1.SMTP邮件服务器集成自动集成SMTP邮件服务器,无需使用脚本配置此功能。2.主流版本管理集成：自动集成TFS，SVN、GIT 、Perforce等版本管理系统，实现自动代码更新和扫描3.IDE集成: 集成Visual Studio 2010/ Visual Studio 2012/ Visual Studio 2013/ Visual Studio 2015/Eclipse3.6/ Eclipse4.5.1/IntelliJ11。4.外围命令工具的集成：支持调用任 (略) 的工具。5.自动集成持续集成工具Jenkins6.集成整个软件开发生命周期，并说明集成方案二、其他要求：1、以上产品 (略) 商正版产品，可验证。2、 (略) 后，中标单位须在合同签订后30个 (略) 采购产 (略) 交通管 (略) （ (略) 省 (略) 市钱荣路88号）指定地点，并负责全套软件产品的安装、调试、现场技术培训。3、质量及验收标准：按厂家标准验收程序和国家有关标准、规程验收。4、质保及服务要求：①提供产品1年服务平台的引擎和规则的免费升级维护。②服务平台使用过程中的电话、Em (略) 的技术支持；服务平台技术更新的相关知识的技术支持。质保期内接到报修后4小时响应， (略) 服务72小时内到位，恢复时间＜72小时；5、培训：中标单位应负责我方技术人员的技术培训，使其 (略) 安装使用的程度。6、付款方式：合同签订后 5个工作日内支付合同金额的30%，项目成功实施，验收合格并中标单位开具增值税专用发票后5个工作日内付合同金额的60%，服务期满无质量问题支付合同金额的10%。7、本项目投标总报价包括设计、开发、检测、所需配件、包装、运杂、安装调试、培训及售后服务等从项目中标起到项目正式交付 (略) 发生的一切费用。

查找同类项目:

内容包含关键词：嘉陵江大桥土建

免费定制同类项目提醒

招标进展阶段：报名中...

申请参与此项目：我要报名

附件类型：标书

查看详细招标要求：附件下载

注册即可免费查看招标信息

立即免费注册会员

咨询电话：400-810-9688

为保证您能够顺利投标，请在投标或购买招标文件前向招标代理机构或招标人咨询投标详细要求，有关招标的具体要求及情况以招标代理机构或招标人的解释为准。