什么是軟件安全測(cè)試報(bào)告？有什么作用？

　　軟件安全測(cè)試報(bào)告：

　　第三方應(yīng)用安全測(cè)試通過安全評(píng)估系統(tǒng)對(duì)軟件（系統(tǒng)）應(yīng)用進(jìn)行SQL注入、跨站腳本攻擊等安全漏洞檢測(cè)，高效快捷的為客戶出具安全評(píng)估報(bào)告（或軟件安全測(cè)試報(bào)告），并為客戶提供科學(xué)的修復(fù)建議。

　　軟件安全測(cè)試報(bào)告的主要作用：

　　《信息系統(tǒng)安全等級(jí)保護(hù)基本要求》中規(guī)定“應(yīng)委托公正的第三方測(cè)試單位對(duì)系統(tǒng)進(jìn)行安全性測(cè)試，并出具安全性測(cè)試報(bào)告”。

　　另外，在企業(yè)的信息系統(tǒng)/軟件上線前，通常會(huì)直接找具有CMA資質(zhì)第三方檢測(cè)機(jī)構(gòu)出具一份軟件安全測(cè)試報(bào)告，為后期企業(yè)申報(bào)國(guó)家、省、市科技項(xiàng)目驗(yàn)收、安全軟件項(xiàng)目驗(yàn)收等提供驗(yàn)收證明材料，一份報(bào)告有多個(gè)用處。

　　為什么需要安全測(cè)試？

　　軟件安全性是一個(gè)廣泛而復(fù)雜的主題，每一個(gè)新的軟件總可能有完全不符合所有已知模式的新型安全性缺陷出現(xiàn)。要避免因安全性缺陷問題受各種可能類型的攻擊是不切實(shí)際的。

　　再者，軟件從*簡(jiǎn)單的家用冰箱到工業(yè)生產(chǎn)工業(yè)生產(chǎn)的各個(gè)方面。過去，軟件中的問題只是重啟機(jī)器的一件小事，但現(xiàn)在軟件在大型行業(yè)中發(fā)揮了越來越大的作用。軟件安全和質(zhì)量的隱患可能會(huì)威脅到人身安全和環(huán)境。

　　軟件安全測(cè)試為什么找第三方檢測(cè)機(jī)構(gòu)（如騰創(chuàng)軟件測(cè)評(píng)中心）？

　　第三方檢測(cè)機(jī)構(gòu)目前有部委級(jí)和省級(jí)兩級(jí)，一般為各省軟件測(cè)評(píng)中心。但也有些企業(yè)成立的軟件測(cè)試機(jī)構(gòu)符合ISO17025體系要求，成為部委級(jí)或省級(jí)軟件測(cè)評(píng)中心（例如騰創(chuàng)軟件測(cè)評(píng)中心）。這類軟件測(cè)中心一般都是具備CNA、CMA或CCRC資質(zhì)，具備實(shí)驗(yàn)室檢測(cè)的基本要求，具備為企業(yè)提供軟件安全測(cè)試的環(huán)境和要求。