返回主站|会员中心|保存桌面|手机浏览
普通会员

机械工业仪器仪表综合技术经济研究所测量控制设备及系统实验室

高低温湿热试验 电磁兼容测试 IP防护等级认证 振动试验 盐雾试验 第三方检测报告

首页 > 供应产品 > 北京代码审计源代码漏洞测试服务检测报告
产品分类
站内搜索
 
友情链接
首页 > 供应产品 > 北京代码审计源代码漏洞测试服务检测报告
北京代码审计源代码漏洞测试服务检测报告
点击图片查看原图
产品: 浏览次数:481北京代码审计源代码漏洞测试服务检测报告 
品牌: 北京仪综所检测机构
测试内容: 代码审计,漏洞扫描
检测对象: 软件产品
检测机构: CNAS、CMA认可机构
单价: 100.00元/件
最小起订量: 1 件
供货总量: 99999 件
发货期限: 自买家付款之日起 3 天内发货
有效期至: 长期有效
最后更新: 2024-12-05 08:36
  询价


«上一个产品    下一个产品»
详细信息


根据《GB/T 39412-2020信息安全技术代码安全审计规范》检查程序源代码是否存在安全隐患,通过自动化工具或者人工审查的方式,逐条进行检查和分析。

北京仪综所软硬件检测实验室是北京地区综合性测试机构,具备软、硬件试验环境以及仪器仪表和检测工具,建有符合ISO/IEC 17020/17025的质量管理体系,CNASCMA测试资质,能力涵盖工业互联网终端、网络、平台、安全、应用体系,可向企业提供委托测试、产品认证、国内国外认证检测等多种服务。

实验室开展的源代码漏洞测试服务,出具国家认可的第三方检测报告。

测评范围:Java语言、CC++C#

测评参数:行为问题、路径错误、数据处理、处理程序错误、不充分的封装、安全功能、时间和状态、Web问题、用户界面错误

代码审计是一种以发现程序错误,安全漏洞和违反程序规范为目标的源代码分析。测试内容包括:

测试设计 :编写测试方案——评审测试方案——编写测试用例——评审测试用例。

测试执行:执行测试用例——记录测试过程及结果——采集测试数据——提交问题报告——回归测试记录——回归测试情况——委托方确认回归情况。

测试报告:分析测试结果——数据编写——测试报告评审——测试报告签发——测试报告提交。

测试依据标准:

GB/T 34943-2017 《C/C++语言源代码漏洞测试规范》

GB/T 34944-2017《Java语言源代码漏洞测试规范》

GB/T 34946-2017《C#语言源代码漏洞测试规范》

北京仪综所实验室,提供源代码漏洞测试,是CMA,CNAS双资质机构,为广大客户的信息化项目初验终验测试报告,可根据客户需求定制功能测试,性能测试,安全测试,代码审计,漏洞扫描,渗透测试等。

询价单