北京软件代码安全分析评测报告

北京仪综所软评中心，中国软件评测中心-国家CNAS软件检测机构提供各类软件的代码安全性测试、功能安全测试、兼容性及代码审查测试，提供全国认可的第三方检测报告，CNAS检测报告，软件安全性检测报告，验收报告，CMA检测报告。

软件评测范围：软件代码分析及安全检测, 课题验收测试。

提供软件安全性测试，对客户提出的软件安全性需求和要求，提供合理的软件测试设计、根据软件安全性级别，提供软件安全性分析，根据不同的软件安全性指标，合理使用软件安全性测试工具，最终出具符合客户要求的软件安全性测试报告、课题验收报告。

软件安全性是计算机在许多领域（如工业控制、航天航空、医疗设备、金融、交通、通信等）的应用对软件提出的一个要求。

软件的安全性检测报告，主要考察软件产品质量-信息安全性，围绕系统与软件工程系统与软件质量要求和评价（SQuaRE） 第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则GB/T 25000.51-2016这个标准进行系统的检查，对每个功能模块、整个软件产品进行详细的安全性检查。

软件安全信息系统和软件安全代码的有效安全项目往往依靠两种自动的安全测试：静态安全扫描测试和动态安全扫描测试。

软件安全静态扫描一般在代码的开发期间进行。此过程借助威胁建模和分析，对静态代码进行扫描，从而发现安全漏洞。软件安全动态扫描是对工作环境中的实际代码进行的扫描，它在代码运行期间查找漏洞。还有第三类软件安全测试，即人工渗透测试，它主要通过白帽分析进行人为干预。真正有效的应用程序安全项目利用所有的软件安全扫描测试，其中软件安全静态安全和软件安全动态安全扫描要深入到应用程序的开发过程中，并在必要时使用人工渗透测试。

对发现软件产品的安全性问题，我检测中心提供整改建议，为出具合格的软件安全性检测报告、验收报告提供帮助。