18601291292
代碼審計測試
來源:北京德中錦科技有限公司
|
作者:德中錦
|
發(fā)布時間: 2022-02-22
|
2876 次瀏覽
|
分享到:
?概述
隨著《“十四五”軟件和信息技術(shù)服務(wù)業(yè)發(fā)展規(guī)劃》白皮書出臺，提高我國軟件整體質(zhì)量，持續(xù)完善國家工業(yè)控制系統(tǒng)信息安全態(tài)勢感知網(wǎng)絡(luò)，我國開始大力發(fā)展第三方軟件測評服務(wù)機(jī)構(gòu)，其中代碼審計就是其中之一，代碼安全審計的主要宗旨就是在編碼環(huán)節(jié)，以自我審計的方式去盡量減少和消除這些不安全的編碼方式和編碼習(xí)慣，確保不會有安全漏洞的產(chǎn)生，我們以專業(yè)的代碼審計自動化工具對客戶系統(tǒng)代碼進(jìn)行嚴(yán)格審計，找出代碼中安全漏洞，并給出合理化整改建議，最終為客戶提供代碼審計測評報告。
測評依據(jù)
- ?GB/T 25000.10-2016 《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE） 第10部分：系統(tǒng)與軟件質(zhì)量模型》
- GB/T 25000.51-2016 《系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評價（SQuaRE） 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測試細(xì)則》
測評流程
京ICP備2021039052號 | CopyRight ? 北京德中錦科技有限公司 | 版權(quán)所有 | 盜版必究
