代码审计

标签相关文章

开源开发语言算自主可控吗？信创项目必须搞清的四条判定线

开源开发语言算不算信创的自主可控？Java、Python、Go 等境外主导的语言同样能通过审核，依据是四条线：源码可获取、依赖可审查、许可证无高风险、核心代码自主率达标。文中拆解开源项目常踩的许可证传染、伪自研与版本失联三类坑，并给出送测评前要备齐的开源安全材料清单。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 行业资讯
AI生成代码已成主流，软件测试方法与验收标准面临三重变化

AI生成代码已进入量产阶段，约44%的生成任务会引入已知安全漏洞，模型平均安全通过率仅56%。软件测试对象正从人工代码转向机器生成、人复核的代码，测试方法、覆盖标准与验收依据随之调整。文章解析AI生成代码的缺陷特征、三项测试新要求，以及GB/T 25000.51在大模型应用测试中的适用边界。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 行业资讯
维护性测试怎么评估？五大子特性与代码可维护性核查要点

维护性影响软件后续迭代成本，是软件产品登记与验收测试中的常见核查项。本文依据 GB/T 25000.51-2016 拆解模块化、重用性、易分析性、易修改性、易测试性五个子特性，说明代码评审、缺陷定位效率、可维护性度量等测试方法与判定依据，并给出常见缺陷类型与整改方向。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 标准解读
2026年信创适配新规落地：六层国产化适配与代码全链路审计要求

2026年信创替代进入法治保障阶段，政务与国企信息化项目要求完成六层国产化适配与代码全链路可审计，未达标项目不具备投标与验收资格。国办发〔2025〕34号自1月1日起对本国产品给予20%价格评审优惠，并设80%组件成本占比承诺门槛。梳理适配测试六层技术栈、三项审计指标及不同项目类型的测试重点。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 行业资讯
软件验收前为什么要做代码审计？审计范围与报告衔接要点

软件项目验收前先做代码审计，能提前发现逻辑缺陷、安全漏洞与第三方组件风险，避免验收返工。审计由具备CNAS或CMA资质的第三方测评机构实施，依据GB/T 25000.51-2016等标准，覆盖安全漏洞、逻辑缺陷、开源组件合规与代码自主率四个维度。尚拓云测可出具代码审计与验收测试报告。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 软件验收
CMA能力项目库第3期调整：软件测试标准再删3条，连续三期未回归

CMA能力项目库第3期调整对软件测试报告有何影响？2026年8月31日市场监管总局认可检测司发布公告，9月1日实施：软件测试标准连续三期未回归，代码安全审计等3条标准被移出，一单一库下通用软件测试报告以CNAS检测报告为合规主线，代码审计资质路径同步向CNAS集中。尚拓云测可提供CNAS认可的软件测试与代码审计服务。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 行业资讯
工信部印发"人工智能+软件"专项行动方案，智能安全检测嵌入开发全流程

工信部2026年9月印发《"人工智能+软件"专项行动实施方案》，将智能安全检测嵌入软件开发全流程，重点强化渗透测试、攻防模拟等智能化安全测试手段的应用，并针对人工智能生成代码漏洞等新型风险提出防控要求。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 行业资讯
代码审计是什么？系统上线前必修的安全体检

代码审计是什么？简单说就是给软件源码做一次系统性的安全体检。代码审计通过人工与自动化工具结合的方式，发现代码中的逻辑漏洞和安全隐患，是系统上线前一道必做的安全体检。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 软件验收
尚拓云测企业第三方软件测试业务的技术跃迁之路

第三方软件测试业务的独立性与客观性是其区别于内部开发团队的核心优势，公司通过系统性培训帮助员工掌握功能测试（验证软件功能符合性）、性能测试（确保系统高并发下的稳定性）、漏洞扫描测试（识别潜在安全风险）、渗透测试（模拟攻击验证防御能力）、代码审计（提升代码质量与合规性）以及等保测评（满足国家信息安全等级保护要求）等关键技术。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 公司动态
【大模型实战】基于DeepSeek的智能代码审计系统漏洞检测效率提升300%的秘诀

基于DeepSeek的智能代码审计系统可以使漏洞检测效率提升300%。我们软件测试可以很好的借助DeepSeek-R1模型的“深度思考”和“准确推理”等显著优势，能够更加精准地定位软件或源代码中那些隐蔽且难以察觉的软件缺陷（Bug）。
第三方软件测试资讯_CMA/CNAS软件验收动态_标准解读 - 软件验收