软件安全测试的用途:
信息系统上线前都需要进行安全测评,通常直接找具有 第三方检测,并出具软件系统安全测评报告,为后期企业申报省、市科技项目、或企业申请中小企业创新基金、科技项目验收、科技成果鉴定等提供第三方检测机构评测报告证明材料,一份报告多个用处。
常见的系统软件安全检测有哪些?
不同的信息系统或者软件安全测评服务的内容不同,常见的系统安全测评服务内容包括:
(1)主机安全扫描服务
依据委托方方或者合同附件,参考信息安全相关要求,对应用涉及的主机展开安全扫描,并给出相应整改建议。
(2)应用安全扫描服务
依据委托方要求或者合同附件,参考信息安全相关要求,对系统应用安全进行测试,分析应用安全漏洞,并给出相应整改建议。
(3)安全基线配置核查服务
根据客户工作需求及标准等文件的要求,对客户指定系统和设备等进行全面的安全配置核查和分析,包括:主机安全检查、数据库安全检查、中间件安全检查、网络/安全设备检查等发现配置的不合规项,并结合行业实际需求提出系统整改建议,输出报告。
(4)源代码安全扫描服务
对用户提供的源代码进行安全扫描,检测 OWASP、CWE、PCI等国际组织定义的软件安全漏洞,包括跨站脚本攻击、SQL 注入、资源泄漏、命令注入、缓冲区溢出等,并给出相应整改建议。
腾创软件测评是第三方软件测评中心:
腾创软件测评的服务内容:
1)软件测试服务(软件产品登记测试报告、软件性能测试报告、科技成果鉴定测试报告、科技项目验收测试报告、确认测试报告、专项测试报告)
2)电子政务评测及验收(信息系统工程验收测试、信息化工程建设方案评估、信息化工程项目符合性验收)
3)信息安全测评服务(应用、系统、设备安全检测、源代码安全漏洞扫描、安全基线配置核查、信息安全风险评估)