检测对象:软件产品
检测机构:CNAS、CMA认可机构
起订:1件
供应:99999件
电话：13911260297(点击拨号)
价格:￥100.00/件
➤北京代码审计源代码漏洞测试服务检测报告属于商务服务中的检测服务类
根据《GB/T 39412-2020信息安全技术代码安全审计规范》检查程序源代码是否存在安全隐患，通过自动化工具或者人工审查的方式，逐条进行检查和分析。
北京仪综所软硬件检测实验室是北京地区综合性测试机构，具备软、硬件试验环境以及仪器仪表和检测工具，建有符合ISO/IEC 17020/17025的质量管理体系，CNAS和CMA测试资质，能力涵盖工业互联网终端、网络、平台、安全、应用体系，可向企业提供委托测试、产品认证、国内国外认证检测等多种服务。
实验室开展的源代码漏洞测试服务，出具国家认可的第三方检测报告。
测评范围：Java语言、C、C++、C#。
测评参数：行为问题、路径错误、数据处理、处理程序错误、不充分的封装、安全功能、时间和状态、Web问题、用户界面错误
代码审计是一种以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。测试内容包括：
测试设计 :编写测试方案——评审测试方案——编写测试用例——评审测试用例。
测试执行:执行测试用例——记录测试过程及结果——采集测试数据——提交问题报告——回归测试记录——回归测试情况——委托方确认回归情况。
测试报告:分析测试结果——数据编写——测试报告评审——测试报告签发——测试报告提交。
测试依据标准：
GB/T 34943-2017 《C/C++语言源代码漏洞测试规范》
GB/T 34944-2017《Java语言源代码漏洞测试规范》
GB/T 34946-2017《C#语言源代码漏洞测试规范》
北京仪综所实验室，提供源代码漏洞测试，是CMA,CNAS双资质机构，为广大客户的信息化项目初验终验测试报告,可根据客户需求定制功能测试,性能测试,安全测试,代码审计,漏洞扫描,渗透测试等。
