软件安全测试报告-第三方机构测试服务

软件安全测试的用途：

信息系统上线前都需要进行安全测评，通常直接找具有  第三方检测，并出具软件系统安全测评报告，为后期企业申报省、市科技项目、或企业申请中小企业创新基金、科技项目验收、科技成果鉴定等提供第三方检测机构评测报告证明材料，一份报告多个用处。

常见的系统软件安全检测有哪些？

不同的信息系统或者软件安全测评服务的内容不同，常见的系统安全测评服务内容包括：

(1)主机安全扫描服务

依据委托方方或者合同附件，参考信息安全相关要求，对应用涉及的主机展开安全扫描，并给出相应整改建议。

(2)应用安全扫描服务

依据委托方要求或者合同附件，参考信息安全相关要求，对系统应用安全进行测试，分析应用安全漏洞，并给出相应整改建议。

(3)安全基线配置核查服务

根据客户工作需求及标准等文件的要求，对客户指定系统和设备等进行全面的安全配置核查和分析，包括：主机安全检查、数据库安全检查、中间件安全检查、网络/安全设备检查等发现配置的不合规项，并结合行业实际需求提出系统整改建议，输出报告。

(4)源代码安全扫描服务

对用户提供的源代码进行安全扫描，检测 OWASP、CWE、PCI 等国际组织定义的软件安全漏洞，包括跨站脚本攻击、SQL 注入、资源泄漏、命令注入、缓冲区溢出等，并给出相应整改建议。

腾创软件测评是第三方软件测评中心：

腾创软件测评的服务内容：

1）软件测试服务（软件产品登记测试报告、软件性能测试报告、科技成果鉴定测试报告、科技项目验收测试报告、确认测试报告、专项测试报告）

2）电子政务评测及验收（信息系统工程验收测试、信息化工程建设方案评估、信息化工程项目符合性验收）

3）信息安全测评服务（应用、系统、设备安全检测、源代码安全漏洞扫描、安全基线配置核查、信息安全风险评估）