|
▶ Base de teste: De acordo com o padrão nacional GB/T25000.51-2016 "Sistema e Engenharia de Software Requisitos e Avaliação de Qualidade de Software (SQuaRE) Parte 51: Requisitos de Qualidade e Regras de Teste para Produtos de Software Prontos para Uso (RUSP)" e segurança relacionada padrões e especificações Os projetos de informatização conduzem testes de segurança on-line ou de aceitação, incluindo segurança do host e do sistema de aplicativos, e avaliam de forma abrangente os projetos de informatização, principalmente de funções de segurança, varredura de vulnerabilidade, teste de penetração e auditoria de código-fonte. ▶ Processo de teste: As vulnerabilidades de segurança do sistema são divididas em níveis de risco alto, médio e baixo. As vulnerabilidades de segurança acima do risco médio são modificadas e processadas, e a segunda etapa do teste de regressão é realizada. Depois que o teste de regressão é aprovado, uma avaliação de segurança relatório é finalmente emitido. ▶ Benefícios para o cliente : 1. Atender à proteção de nível de segurança de rede e outros requisitos periódicos de conformidade de segurança interna e externa. 2. Por meio de testes de segurança abrangentes, o ambiente de produção pode ser garantido, reduzindo efetivamente os custos de mão-de-obra exigidos pelas equipes de teste e operação e manutenção em termos de segurança. 3. Proteger o ambiente de produção contra perda de disponibilidade do sistema e continuidade de negócios causada por ataques à camada de aplicativos. 4. Proteja o código-fonte principal do aplicativo, evite que a lógica principal do aplicativo seja analisada inversamente e proteja o algoritmo e os direitos de propriedade intelectual. |
