軟件從*簡(jiǎn)單的家用冰箱到工業(yè)生產(chǎn)工業(yè)生產(chǎn)的各個(gè)方面。過(guò)去，軟件中的問(wèn)題只是重啟機(jī)器的一件小事，但現(xiàn)在軟件在大型行業(yè)中發(fā)揮了越來(lái)越大的作用。軟件安全和質(zhì)量的隱患可能會(huì)威脅到人身安全和環(huán)境。

　　軟件只有安全可靠才能留住用戶，從而為企業(yè)盈利做好準(zhǔn)備工作，軟件的安全測(cè)試至關(guān)重要。

　　軟件安全測(cè)試報(bào)告的必要性：

　　《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中規(guī)定“應(yīng)委托公正的第三方測(cè)試單位對(duì)系統(tǒng)進(jìn)行安全性測(cè)試，并出具安全性測(cè)試報(bào)告”。

　　信息系統(tǒng)升級(jí)改造項(xiàng)目驗(yàn)收管理辦法(試行)中第五條規(guī)定：“項(xiàng)目承建單位完成項(xiàng)目建設(shè)內(nèi)容，認(rèn)為系統(tǒng)功能和技術(shù)指標(biāo)達(dá)到合同要求的，可向項(xiàng)目建設(shè)單位提出項(xiàng)目初驗(yàn)申請(qǐng)，同時(shí)提交以下材料：

　　1、軟件測(cè)試報(bào)告。

　　2、信息安全測(cè)評(píng)報(bào)告。

　　3、系統(tǒng)測(cè)試方案。

　　4、系統(tǒng)測(cè)試用例。

　　5、系統(tǒng)使用手冊(cè)。

　　6、其他相關(guān)資料和文件。

　　軟件安全測(cè)試機(jī)構(gòu)-安全測(cè)試的方法：

　　1.靜態(tài)的代碼安全測(cè)試：主要通過(guò)對(duì)源代碼進(jìn)行安全掃描，根據(jù)程序中數(shù)據(jù)流、控制流、語(yǔ)義等信息與其特有軟件安全規(guī)則庫(kù)進(jìn)行匹對(duì)，從中找出代碼中潛在的安全漏洞。

　　2.滲透測(cè)試：滲透測(cè)試也是常用的安全測(cè)試方法。是使用自動(dòng)化工具或者人工的方法模擬的輸入，對(duì)應(yīng)用系統(tǒng)進(jìn)行攻擊性測(cè)試，從中找出運(yùn)行時(shí)刻所存在的安全漏洞。

　　需要辦理軟件安全測(cè)試報(bào)告，可致電騰創(chuàng)實(shí)驗(yàn)室（廣州）有限公司。

　　騰創(chuàng)實(shí)驗(yàn)室可針對(duì)系統(tǒng)開(kāi)發(fā)過(guò)程中的編碼階段、測(cè)試階段、交付驗(yàn)收階段、對(duì)各階段系統(tǒng)源代碼進(jìn)行安全審計(jì)檢測(cè)，利用數(shù)據(jù)流分析引擎、語(yǔ)義分析引擎、控制流分析引擎等技術(shù)，采用的源代碼安全審計(jì)工具對(duì)源代碼安全問(wèn)題進(jìn)行分析和檢測(cè)并驗(yàn)證，從而對(duì)源代碼安全漏洞進(jìn)行定級(jí)，給出安全漏洞分析報(bào)告等，幫助軟件開(kāi)發(fā)的管理人員統(tǒng)計(jì)和分析當(dāng)前階段軟件安全的風(fēng)險(xiǎn)、趨勢(shì)，跟蹤和定位軟件安全漏洞，提供軟件安全質(zhì)量方面的真實(shí)狀態(tài)信息。