Java语言源代码检测报告CNAS评测报告

 
品牌: 仪综所实验室
测试内容: 软件产品质量
检测报告: CNAS、CMA认证报告
资质: 第三方检测机构
单价: 200.00元/件
起订: 1 件
供货总量: 99999 件
发货期限: 自买家付款之日起 3 天内发货
所在地: 北京
有效期至: 长期有效
最后更新: 2024-05-20 10:04
浏览次数: 720
 
公司基本资料信息
详细说明

北京仪综所软件检测中心,是具备CNAS资质、CMA资质的第三方检测机构,针对使用JAVA语言设计的软件提供第三方检测服务,软件验收检测报告服务。

检测依据:GB/T34944-2017Java语言源代码漏洞测试规范》

1. 检测目的

本次检测旨在对使用Java语言编写的软件进行源代码检测,以评估软件的安全性和质量,发现潜在的漏洞和问题,并提供相应的修复建议。

2. 检测内容

本次检测根据GB/T34944-2017标准,涵盖以下方面的内容:

- 行为问题:检测软件是否存在不符合预期行为的问题,如意外的异常抛出、错误的处理逻辑等。

- 路径错误:检测软件是否存在路径遍历、路径注入等安全漏洞。

- 数据处理:检测软件对用户输入数据的处理是否安全,是否存在潜在的SQL注入、XSS攻击等漏洞。

- 处理程序错误:检测软件中是否存在潜在的空指针引用、资源泄露等错误。

- 不允许的封装:检测软件是否存在不合理的封装,如敏感信息的明文存储等问题。

- 安全功能检测:检测软件是否合理地使用了安全功能,如密码加密、访问控制等。

- 时间和状态:检测软件中与时间、状态相关的问题,如竞态条件、死锁等。

- Web问题:检测Web应用程序的安全性,包括跨站脚本攻击、跨站请求伪造等问题。

- 用户界面错误:检测软件的用户界面是否存在易用性、可访问性等方面的问题。


3. 检测机构信息

北京仪综所软件检测中心是一家具备CNAS资质和CMA资质的第三方检测机构。我们拥有一支的团队,致力于为使用Java语言设计的软件提供高质量的检测服务。


4. 检测报告服务

我们提供软件验收检测报告服务,提供详尽的检测报告,包括发现的问题、风险评估以及相应的修复建议。我们的报告符合CNAS认可的标准,可作为软件验收的参考依据。

举报 0 收藏 0 评论 0
更多>本企业其它产品
北京振动冲击试验检测服务 IP防护等级测试北京实验室 北京温度循环试验机构,温度冲击,冷热骤变,提供CNAS报告 北京环境可靠性试验及电磁兼容测试服务 北京射频电磁场辐射抗扰度试验服务 北京耐碰撞试验服务第三方检测报告 北京交变湿热服务GBT2423.4试验检测报告 北京无线AP设备箱IP65等级检验报告测试服务