软件评测

软件安全测试服务主要用于分析和了解系统的安全状况，在现有环境中系统是否存在高危、中危、低危漏洞，常见漏洞如SQL注入、跨脚本注入、后门、缓存溢出等，结合系统安全功能进行测试 ，为客户提供权威、科学、公正、严谨、客观的测试结果和测试报告。

需求概况

软件安全问题的主要原因是在软件开发生命周期的各个阶段存在安全缺陷。软件产品安全专项测试通过进行全面的软件安全缺陷测评，能够极大的提高软件的安全性，促进软件开发的可控性和规范性。

应用场景

适用于软件产品的信息安全性测试，围绕用户对软件产品的安全需求，从软件的源代码进行代码安全性审查；对软件产品开展安全配置检查、漏洞扫描、渗透测试，以及对应用信息系统开展入网安评、风险评估。

服务内容

服务价值

通过开展安全专项测试，从源代码底层、运行环境到软件和系统本身，发现存在的安全漏洞和隐患，提升软件产品和应用信息系统及运行的安全水平，保障其符合安全验收条件、信息保护合规性要求或相关安全标准，有效应对越发严峻的信息安全形势。

服务优势

五所作为老牌第三方检测实验室，拥有信息安全、数据安全等方面的检测能力，并在安全领域从事检测工作多年，具有丰富的安全测试经验和最新的测试工具及技术。

典型案例

l  翼辉安全实时操作系统SylixOS v1.9.0代码安全测试

l  美擎工业互联网平台安全测试

l  南方电网通信网智慧管控系统入网安全测评

l  重庆决策气象服务智能APPV1.0安全测试项目

l  广东省集中式人力资源和社会保障一体化信息系统信息安全风险评估项目

l  工业互联网大数据管理服务平台渗透测试项目