一、采购需求及资格要求********采购需求：为满足研发安全管理需要，我司拟采购国产静态代码扫描工具软件（含三年维保服务），扫描并发数约20并发，支持集群化部署。项目实施周期为签订合同后1个月。结算方式为分三笔支付，产品交付使用并初验通过后支付合同总金额50%；产品试运行满3个月且验收通过后支付合同总金额40%；自产品试运行满且验收通过之日起进入免费维保期，3年维保期满支付合同总金额10%。********技术要求：******** 代码扫描功能应支持常用编程语言的源代码扫描功能，包含不限于Java、C/C++、JavaScript、Python、Go，支持并发发起代码扫描任务，支持通过本地上传和代码仓库（Gitlab、gitee）拉取代码进行检测；规则库数量总数不少100条，包含SQL注入、命令注入、XSS、任意文件上传下载、XML注入、隐私信###路径操控、弱哈希加密；******** 插件与API提供Jenkins插件和IDE插件扫描功能；&cce0585fdf********b7c497a********f********.********无06bb********d2c4433bcccec********bffb5兴业银****公司0服务>其他静态代码扫描工具（SAST）采购项目供应商征集公告兴业银行/其他********静态代码扫描工具（SAST）采购项目供应商征集公告根据我司研发安全管理工作需要，我司开展静态代码扫描工具（SAST）采购项目，现公开对静态代码扫描工具（SAST）采购项目进行供应商征集，有关事宜公告如下：一、采购需求及资格要求********采购需求：为满足研发安全管理需要，我司拟采购国产静态代码扫描工具软件（含三年维保服务），扫描并发数约20并发，支持集群化部署。项目实施周期为签订合同后1个月。结算方式为分三笔支付，产品交付使用并初验通过后支付合同总金额50%；产品试运行满3个月且验收通过后支付合同总金额40%；自产品试运行满且验收通过之日起进入免费维保期，3年维保期满支付合同总金额10%。********技术要求：******** 代码扫描功能应支持常用编程语言的源代码扫描功能，包含不限于Java、C/C++、JavaScript、Python、Go，支持并发发起代码扫描任务，支持通过本地上传和代码仓库（Gitlab、gitee）拉取代码进行检测；规则库数量总数不少100条，包含SQL注入、命令注入、XSS、任意文件上传下载、XML注入、隐私信###路径操控、弱哈希加密；******** 插件与API提供Jenkins插件和IDE插件扫描功能；支持开放API接口，支持通过API接口发起代码扫描，查看结果，查看调用链、查看所有排队中和检测中的任务等功能；********扫描结果展示应支持源代码出现漏洞时，漏洞的位###路径，展示漏洞分类、漏洞安全等级、问题描述、样例代码、修复建议等参考信息，支持检测任务的报告导出；********项目管理功能应支持自定义角色权限，支持项目的增删改查，系统记录关键操作、系统日志；********人员资质要求：现场维保支持人员应熟悉该软件，具备现场维保服务经验。********服务要求：供应商应提供与软件维保相关的一系列现场技术服务，及时提供软件版本、扫描规则、漏洞库等更新服务，按需参与扫描规则的评审并提供专业的建议。********供应商资质要求：********财务状态企业成立3年以上，财务稳健，可稳定提供服务；********案例2021年至今，具备与六大国有银行（工行、农行、中行、建行、交行、邮储）以及12家股份制银行（中信、光大、招商、华夏、渤海、浦发、兴业、广发、民生、平安、恒丰、浙商）总行级****公司合作开展静态代码扫描工具项目成功案例。二、报名要求********在兴业银行开立对公账户，若中标本项目，则通过兴业银行对公账户结算该项目相关费用。********充分理解我司服务需求并能够根据需求提供相应的服务。********应具有良好的商业信誉和健全的财务会计制度。********未被“****网列入“重大税收违法案件当事人名单”、未被“中国执****网”列入“失信被执行人名单”、未被“中****网”列入“政府采购严重违法失信行为信息记录名单”、未被“国家企业信用信息公示****网站“严重违法失信企业名单”、重大法律纠纷及不良事件、在参加本次采购活动前3年内未出现重大违法违规行为，近三年在我司无不良行为记录，不在兴业银行及兴业数金供应商禁用/退出期内。******** 签定供应商廉洁自律及保密承诺书

本招标项目仅供正式会员查阅，您的权限不能浏览详细信息,请点击注册/登录，联系工作人员办理入网升级。
联系人：刘欣
电话：010-68809590
手机：13522553206（欢迎拨打手机/微信同号）
邮箱：kefu@bidnews.cn