cxy009090的博客

曾经，为了找到一个合适的源代码保护措施，来实现源代码防泄密，折腾了快一年时间。当时就在想，有没有一些参数或者指标，能够让用户一目了然的判断出哪些代码保护措施是相对较好的。无奈思路受限，想了好久也没有答案，最终只能采用老办法：一家一家测试源代码保护效果，费时费力。最近到有关加密软件OER值的一篇文章（附图），突然有了一些新想法现在想起来，最终要确认的是代码保护的实际使用效果，而不是只听别人讲。显然，曾经使用过的用户最有发言权，如果对方能够提供这些用户的代码保护情况，最好不过了，越多越好（少了.

源代码防泄密DSA测试背景概述软件开发部门使用加密软件一年多时间以来，大小安全漏洞已修补过5次，维护非常繁琐。加密系统安全性明显不足，且时常出现代码损坏、卡、慢等情形。为切实提升内部代码保护力度，现再次组织项目小组进行源代码防泄密产品选型工作，确保其适合研发部门工作场景，安全强度高且易于使用、便于维护。结合前期源代码防泄密产品信息收集以及自身加密软件实际使用情况，本次测试主要侧重于源代...