静态源代码扫描分析(SAST)是一个独特的源代码安全漏洞、质量缺陷和逻辑缺陷扫描分析平台。该平台可用于识别、跟踪和修复在源代码中的技术和逻辑上的缺陷，让软件开发团队及测试团队快速、准确定位源代码中的安全漏洞、质量和业务逻辑缺陷等问题，并依据提供的专业中肯的修复建议，快速修复。提高软件产品的可靠性、安全性。同时兼容并达到国际、国内相关行业的合规要求。       鼎普信息在多年静态代码扫描分析项目的实施与经验积累的基础上，结合国内、国外主流SAST类产品的优势，联合各产品原厂资深安全专家共同分析当前主流开发语言的技术现状、源代码缺陷的发展势态，帮助用户从根源上识别、跟踪和修复源代码技术和逻辑上的缺陷。该方案克服了传统静态分析工具误报率（False Positive）高和漏报（False Negative）的缺陷，并支持中国自己的源代码检测方面的国家标准（GB/T34944-2017 Java、GB/T34943-2017 C/C++、GB/T34946-2017 C#），致力于为在中国的企业提供更直接，更个性化的平台定制和本地化服务。       静态源代码扫描分析(SAST)支持主流编程语言安全漏洞及质量缺陷扫描和分析，支持客户化平台界面、报告、规则自定义，以满足客户特定安全策略、安全标准和研发运营环境集成的需要。

等级保护建设的核心思想是 “一个中心，三重防护”，其主旨是要求等级保护对象的运营者建设“一个中心”管理下的“三重防护”体系，设计统一的安全管理中心分别对计算环境、区域边界、通信网络进行管理，建立以计算环境安全为基础，以区域边界安全、通信网络安全为保障，以安全管理中心为核心的网络安全整体纵深防御体系。“一个中心，三重防护”为等保建设指明了主线方向，是等保后续详细技术方案的主体框架。安全管理体系：是为指引总体安全体系框架持续有效运行而采取的一系列管理措施的总和，内容主要包括建立健全网络安全管理制度、网络安全组织机构、风险管理安全策略等。安全技术体系：是总体网络安全框架的重要抓手，是所有技术措施的总和，内容主要包括安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心以及核心产品自主可控安全等。安全运营体系：是为保障管理措施和技术措施有效实现网络安全可持续运营而采取的一系列活动的总和，该体系是山石网科经过了十多年的技术积累，提出了全息、量化、智能、协同的全网可持续安全运营体系。总体思路是从被动防御变主动探查，深入内部找到潜在风险，围绕发展主线，以运营为核心，做到发展与安全并重，持续的加固网络，让用户看的全、摸得清、打得准、防得好，实现可持续安全运营。

服务内容按照《信息安全技术 网络安全等级保护基本要求》（GB/T22239-2019）二级、三级要求及用户行业要求开展测评工作，协助用户完成定级备案，出具测评报告。交付流程1、确定服务内容2、签订服务合同3、沟通服务对象和实施方式4、编写服务方案5、现场提供服务6、统计记录服务数据和文档7、编写服务报告8、交付用户9、提供规定期限内的售后保障服务服务案例1、中国邮政集团有限公司网络培训中心通过渗透测试服务，及时准确的发现中邮网院业务系统中存在的安全配置问题、web安全漏洞、弱口令等安全威胁，并及时进行处理。2、河北省标准化研究院通过渗透测试服务，及时准确的发现内网中存在的安全配置问题、web安全漏洞、弱口令等安全威胁，并及时进行处理。