為了解決在代碼安全審計過程中沒有結(jié)合XXXX 公司實際情況的安全策略和 安全審計基線的問題,XXXX 公司因此邀請在業(yè)界在軟件安全開發(fā)和安全審計方 面有豐富實踐經(jīng)驗的咨詢?nèi)藛T針對XXXX 公司的實際狀況作安全咨詢,其完成如 下主要的任務(wù)和目的 1) 結(jié)合XXXX公司的軟件安全開發(fā)和管理需要,建立XXXX公司代碼安全審計 策略； 2) 建立XXXX 公司代碼安全審計基線和版本發(fā)布的安全標(biāo)準(zhǔn)； 3) 整合源代碼安全掃描工具Checkmarx 和安全審計策略和基線； 4) 結(jié)合XXXX 公司的研發(fā)環(huán)境和技術(shù)架構(gòu), 撰寫XXXX 公司安全編碼指南； 5) 培訓(xùn)相關(guān)的軟件開發(fā)人員、測試人員和安全專員軟件安全知識和技能。