FAQ

软件测试常见问题解答FAQs

汇总 CNAS/CMA 软件测试高频问题：测试报告封面盖什么章、送检需要准备哪些材料、多久能出报告、第三方测评流程怎么走、报价如何计算、源代码会不会泄露等，由第三方软件测评机构逐条解答。

可以，第三方测试报告因其客观性常作为合作方验收依据。

实验室出具的软件测试报告助力客户软件项目顺利验收。

测试报告封面盖国家认可的CNAS标识章，以及检验检测专用章，可支持报告溯源。

软件测试需要提交如下申请材料：

委托测试申请表包括委托单位信息、软件基本情况、测试类型要求、软件运行环境要求（应用服务器、数据库服务器、缓存服务器等）、验收测试内容（功能列表、性能指标要求、安全测试要求、源代码开发语言及行数）；产品说明书或者是操作手册电子版。

依据GB/T 25000.51-2016《系统与软件工程系统与软件质量要求和评价(SQuaRE) 第51部分：就绪可用软件产品(RUSP)的质量要求和测试细则》。该标准是软件产品验收测试、科技项目结题、第三方检测和软件产品登记测试的依据。

八大质量特性：功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性、可移植性，八大特性构成软件质量评价的核心框架。

第三方CNAS软件测评实验室可以进行功能性、性能效率、信息安全性（漏洞扫描，或渗透测试）、源代码测试以及产品登记测试。

项目周期一般为5—20个工作日，自测试范围、资料及测试环境确认后计算。具体周期受项目规模、测试内容和整改复测情况影响，以双方约定为准。

测试范围确认->测评报价->签订合同->测评实施->缺陷反馈->回归测试->测评报告确认->支付尾款->测评报告盖章

我们可以做嵌入式产品中的软件部分，不涉及硬件。

过程文档包括：《检测计划》、《测试大纲》、《测试说明》、《测试问题记录》、《检测报告》，不过过程文档我们仅供测评实验室存档使用，不向客户发送和传阅。客户仅收到《检测报告》。

CNAS资质证书带有CNAS国家实验室认可标志和ILAC国际互认联合标志，所以“CNAS”在国际上是可以互认，具有国际范。而CMA仅是中国计量认证，只针对国内第三方实验室的认可活动，不被国外承认。CNAS资质有性价比。

需要客户提供详细的测试需求，我们不能没有根据的进行报价。客户提供测评材料经过实验室评估后才能进行报价，可以提供报价单。

不会泄露源代码。

整个测评过程我们会按既定规范进行实施，除代码安全审计外，其他测试类型我们均不接触客户源代码文件。我们不对外公布客户软件源代码以及其他项目文档，我们可以与委托单位签订《数据信息安全协议》，我们有义务和责任对所有源代码和文档进行保密。