安全性測試(Security Test): 安全測試是在IT軟件產(chǎn)品的生命周期中，特別是產(chǎn)品開發(fā)基本完成到發(fā)布階段，對產(chǎn)品進(jìn)行檢驗(yàn)以驗(yàn)證產(chǎn)品符合安全需求定義和產(chǎn)品質(zhì)量標(biāo)準(zhǔn)的過程。安全測試也在越來越受到企業(yè)的關(guān)注和重視，因?yàn)橛捎诎踩詥栴}造成的后果是不可估量的。尤其對于互聯(lián)網(wǎng)產(chǎn)品*容易遭受各種安全攻擊。
軟件上線安全測試的重要性：
隨著軟件技術(shù)飛速發(fā)展，開源軟件已在全球范圍內(nèi)得到了廣泛應(yīng)用。數(shù)據(jù)顯示，99%的組織在其IT系統(tǒng)中使用了開源軟件。開源軟件的代碼一旦存在安全問題，必將造成廣泛、嚴(yán)重的影響。
而源代碼掃描，是對應(yīng)用程序進(jìn)行靜態(tài)漏洞掃描，分析源代碼中存在的安全風(fēng)險(xiǎn)，運(yùn)行應(yīng)用于模擬器中對應(yīng)用進(jìn)行實(shí)時(shí)漏洞攻擊檢測。
源代碼掃描的目的，一時(shí)發(fā)現(xiàn)、定位及解決軟件源代碼中的漏洞；二是為軟件產(chǎn)品的安全性測量和評價(jià)提供依據(jù)。
騰創(chuàng)軟件測評中心源代碼掃描-軟件安全測試：
騰創(chuàng)軟件測評中心作為一家有CMA檢測證書的獨(dú)立的第三方軟件檢測機(jī)構(gòu)，源代碼安全檢測是由具備豐富編碼經(jīng)驗(yàn)并對安全編碼原則及應(yīng)用安全具有深刻理解的人員，對系統(tǒng)的源代碼和軟件架構(gòu)的安全性、可靠性進(jìn)行全面的安全檢查。目的在于充分的挖掘當(dāng)前代碼中存在的安全缺陷以及規(guī)范性缺陷，從而讓開發(fā)人員了解其開發(fā)的應(yīng)用系統(tǒng)可能面臨的威脅與安全隱患。
