● 摘要
随着云计算的不断发展，越来越多的应用服务以及系统采用云计算技术，向客户提供云计算服务，因此客户的有关数据以及信息都存放在提供服务的运营商服务器上，所以提供服务的云计算系统安全性就至关重要。
本文对云计算安全检测进行了研究，通过对于当前云计算应用状况以及国际上针对云计算安全重点关注问题进行了分析，提取其中常见的程序编码缺陷以及与云计算应用相关安全性问题，进行了分类。其次本文对代码静态分析以及WEB网站分析进行了研究，一方面从静态检测对程序代码进行了扫描，另一方面对WEB应用项目进行了漏洞扫描，从而全面的对项目进行分析检测，给予开发者一份全面而又详细的检测报告以供参考，本系统生成的代码检测报告给出程序代码的缺陷位置、所属缺陷类型、安全等级，WEB检测报告给出了存在问题的URL地址、测试代码、存在的漏洞。同时软件具有很好地扩展性，当有新的插件或者新的规则加入的时候，无需改动主程序，只需将其放入相应目录，设置好调用接口，系统就会自动调用。具体系统功能如下：
（1）具有登录认证、用户管理、日志记录、项目管理、报告管理、静态检测、WEB检测等功能
（2）用户登录系统以后静态检测上传需要受检的项目代码，用于检测代码中存在的缺陷；WEB检测用户上传URL列表，可以检测网站存在的一些常见漏洞
（3）检测完毕后生成详细的检测报告，用户可以查看并存档