重庆软件安全检测代理 代码审计报告

腾创软件测评的业务已涉及、电力、交通、水利、、教育、国土、卫生、农业、林业、传媒、金融、通信、生产制造等多个行业，成功实施涵盖软件测试、电子政务工程评测及验收、信息安全评测、通信网络检测、建筑智能化系统检测等近十几万个项目，拥有丰富的软件及硬件质量评估与**经验。
系统软件安全检测项目服务内容基本分为：
信息应用系统测评、信息网络系统测评、综合布线系统检测、系统安全专项测评等，测试方案根据国家行业标准以及项目的建设招标文件，提出相应的测试策略和方法；

软件安全检测依据：GB/T 25000.51-2016 《系统与软件工程 系统与软件质量要求和评价（SQuaRE）*51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》。
 安全测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。应用程序级安全测试的主要目的是查找软件自身程序设计中存在的安全隐患，并检查应用程序对非法侵入的防范能力。
一些常见的软件安全问题有：
• 缓冲区溢出
• SQL注入
• 跨站脚本攻击
• 跨站请求
• SSL协议攻击

信息系统软件安全检测的重要性：
信息系统安全主要任务是确保信息系统持续、稳定、可靠运行和确保信息内容的机密性、 完整性、可用性，防止因信息系统本身故障导致信息系统不能正常使用和系统崩溃， 抵御、 病毒、恶意代码等对信息系统发起的各类攻击和破坏， 防止信息内容及数据丢失和失密， 防止有害信息在网上传播， 防止公司对外服务中断和由此造成的电力系统运行事故。

软件安全检测的政策法规：
《网络安全法》
《网络产品和服务安全审查办法（试行）》
《信息系统安全检查办法》（ 〔2009〕28 号）
《办公厅关于开展重点领域网络与信息安全检查行动的通知 》（国办函〔2012〕102 号）
腾创软件测评提供软件安全检测报告。
服务区域：广东省、广州(天河、萝岗开发区、黄埔开发区、南沙新区、番禺、花都、从化、增城、越秀、白云）、珠海市、中山市、江门市、佛山市、惠州市、东莞市、深圳市、肇庆市、云浮市、茂名市、湛江市、清远市、韶关市、梅州市、汕头市、潮州市、河源市、揭阳市、阳江市
全国各省、市、自治区：广东省、海南省、福建省、湖南省、四川省、重庆市、贵州省、云南省、广西省、湖北省、河南省、山东省、河北省、陕西省、山西省、浙江省、江苏省、辽宁省、黑龙江省、吉林省、北京市、天津市、上海市、福建省、甘肃省、内蒙古自治区、区、区、江西省

腾创实验室（广州）有限公司(以下简称“腾创实验室”),是一家为客户提供专业技术服务的第三方机构。腾创实验室已获得中国合格评定认可实验室认可证书（CNAS）、广东省市场监督检验检测机构资质认定书（CMA），中国网络安全审查技术与认中心信息安全服务认书（CCRC）,并依靠的工具和的服务团队，为客户提供强有力的。腾创实验室致力成为中国的第三方软件测评机构，始终秉承“、科学、专业、”的服务理念，为**部门、软件企业、通信运营商、电网等不同的领域提供技术支持。企业愿景：为软件提供企业使命：致力成为中国的第三方软件测评机构服务理念：、科学、专业、专业服务领域：1）软件测试服务内容包含：软件产品登记测试、软件产品确认测试、科技项目验收测试、科技成果鉴定测试、软件产品性能优化测试、软件产品专项测试、APP手机端测试。2）信息安全测评服务内容包含：信息安全风险评估，应用、系统、设备安全评估，Web 应用安全检测、源代码安全漏洞扫描、源代码安全审计等。3）移动端测评测评内容包含：app隐私合规检测，app兼容性测试（app标准兼容测试、深度兼容测试、小程序兼容测试），移动安全服务（小程序渗透测试、小程序扫描、小程序加固测试、app应用加固、应用安全检测、应用渗透测试、应用代码审计），人工测试（app功能用例编写、app功能用例测试、app的BUG探索、app弱网测试），云真机测试等服务。4）信息系统工程评测及验收内容包含：信息化工程建设方案评估、信息化工程项目验收测试、信息化工程项目符合性验收。通过该服务，保项目符合法律法规和有关政策的要求，制止建设过程中的随意性、盲目性和欺性，促使系统建设过程、造价、进度、质量按合同实现，确保项目实施的合法性、科学性和经济性。同时，确保信息化项目与建设单位的建设需求一致，为信息化建设项目质量提供**。