现行
T/CECC 005-2020
到馆提醒
收藏跟踪
分享链接
购买正版
选择购买版本
本服务由中国标准服务网提供
更多
前往中国标准服务网获取更多购买信息
支持批量购买纸质版标准
软件代码开源成分与安全检测指南
Guidelines for Open source components analyze and code security audit
发布日期:
2020-05-13
实施日期:
2020-05-13
本标准适用于软件开发者和管理者对软件代码中开源成分信息及其安全风险的检测活动。
本标准不涉及源代码安全的传统测试方案如静态扫描、模糊测试、代码审计;不涉及在开源代码(成分)中挖掘新的安全漏洞;不涉及检测标准的评价体系。
本标准规定了软件代码开源成分及其安全性检测的检测过程及方法,描述了代码中开源成分及其安全性检测的检测条款