為了解決在代碼安全審計過程中沒有結合XXXX 公司實際情況的安全策略和 安全審計基線的問題,XXXX 公司因此邀請在業界在軟件安全開發和安全審計方 面有豐富實踐經驗的咨詢人員針對XXXX 公司的實際狀況作安全咨詢,其完成如 下主要的任務和目的 1) 結合XXXX公司的軟件安全開發和管理需要,建立XXXX公司代碼安全審計 策略； 2) 建立XXXX 公司代碼安全審計基線和版本發布的安全標準； 3) 整合源代碼安全掃描工具Checkmarx 和安全審計策略和基線； 4) 結合XXXX 公司的研發環境和技術架構, 撰寫XXXX 公司安全編碼指南； 5) 培訓相關的軟件開發人員、測試人員和安全專員軟件安全知識和技能。