文档介绍：一、项目功能需求
满足招标人要求的对各系统的源代码进行安全扫描的功能，兼容招标人要求的开发语言，并可以通过自动化的方式实现各个系统源代码分析功能、测试用户管理功能，并协作招标人建立统一、标准的静态源代码安全扫描平台和知识管理体系。
，删除，修改，查看，搜索等功能。
能够提供安全测试标准或基线管理功能，方便用户将企业的安全测试标准、基线进行发布和推广。
能够提供测试引擎的参数设置功能，方便用户根据不同测试对象进行参数优化，提供测试效率。
支持提供多种格式的检测报告，如：PDF、Xml，Word等，报告除了包括漏洞等级及漏洞类型等基本统计信息外，还应包括漏洞分类、漏洞描述、修复建议、风险点、漏洞跟踪信息等详细信息。
提供客户定制报表功能，客户可以根据自身需要定制客户化报表模板，
包含加入企业的LOGO。
提供将测试结果与OWASP TOP10漏洞的比较性报表。
支持将测试结果在企业内部进行发布，使开发人员、测试人员、安全人员和管理人员可以通过WEB浏览器进行查看和审计。实现多个部门之间的协同工作，加强对问题的快速反应，提高管理能力，提高工作效率。
能够提供角色和权限管理功能。不同角色应有不同和权限。可以支持对用户的组织架构实现多个部门到多个项目组，多个项目的三个层级的用户和权限管理。
对于每个项目的测试结果可以根据代码行数与漏洞数量统计出千行漏洞率，以方便管理人员对于项目的安全级别做量化性统计。
五）安全评分评级
该系统能够提供对项目结果进行评分评级功能，出具评分评级报告。用户可
以根据项目的重要性，漏洞的级别，漏洞审计的结果等因素对评分进行权重设计，自定义各项评分因子。
（六）安全知识分享
该系统能够提供知识分享平台，用户可以方便查看、学****各个开发语言的安
全漏洞知识，提高安全开发水平。同时支持用户对漏洞知识的内容进行自定义，添加或补充用户自身总结的安全漏洞解释和修复方法，方便新技术人员快速学****相关知识和经验。
二、项目技术要求
（一）投标人产品、技术或服务应遵循相关行业技术标准，采用当前业界成熟并普遍应用的主流架构体系和技术，满足招标人业务及技术要求。
（二）投标人系统架构应满足如下要求：
体系架构清晰，层次设计合理，有清晰的系统边界；
具有充分的独立性，在业务逻辑模块之间以及业务逻辑与通讯模块之间具有充分独立性，与其它系统松耦合，不得因架构等原因改变其他系统技术现状；
采用当前业界成熟稳定的技术标准和开发规范；
满足招标人的其他项目实施要求。
（三）投标人软件产品应满足如下技术要求：
安全要求：代码分析系统应具有独立性，不能对检测的源代码及被检测系统的运行环境产生任何的影响，保证现有系统的正常运行。
性能要求：代码分析系统要具有较高的测试速度，100 万行代码 10 个小时左右时间可以测试完成。此外，还需具备稳定、可靠、高效运行能力，保证数据和资源的安全。
可维护性要求：代码分析系统产品漏洞库应可以支持升级，以保证新的漏洞可以被检测；应具备良好可扩展性和配置化，对我行社特殊需求变化应可以实现定制化改造。
友好性要求：代码分析系统产品有良好的人机交互与灵活多样的展现方式，具有操作的便捷性。
（1）系统应具有友好的界面，操作简便，并能根据招标人要