隨著信息技術(shù)的飛速發(fā)展，軟件已經(jīng)成為人們生活和工作中不可或缺的一部分。
而在軟件開發(fā)過程中，安全問題是非常重要的一個(gè)方面。
因此，軟件安全檢測(cè)/軟件安全測(cè)試也就顯得尤為必要。

常見的系統(tǒng)軟件安全檢測(cè)有哪些？

不同的信息系統(tǒng)或者軟件安全測(cè)評(píng)服務(wù)的內(nèi)容不同，常見的系統(tǒng)安全測(cè)評(píng)服務(wù)內(nèi)容包括：

(1)主機(jī)安全掃描服務(wù)

依據(jù)委托方方或者合同附件，參考信息安全相關(guān)要求，對(duì)應(yīng)用涉及的主機(jī)展開安全掃描，并給出相應(yīng)整改建議。

(2)應(yīng)用安全掃描服務(wù)

依據(jù)委托方要求或者合同附件，參考信息安全相關(guān)要求，對(duì)系統(tǒng)應(yīng)用安全進(jìn)行測(cè)試，分析應(yīng)用安全漏洞，并給出相應(yīng)整改建議。

(3)安全基線配置核查服務(wù)

根據(jù)客戶工作需求及標(biāo)準(zhǔn)等文件的要求，對(duì)客戶指定系統(tǒng)和設(shè)備等進(jìn)行全面的安全配置核查和分析，包括：主機(jī)安全檢查、數(shù)據(jù)庫安全檢查、中間件安全檢查、網(wǎng)絡(luò)/安全設(shè)備檢查等發(fā)現(xiàn)配置的不合規(guī)項(xiàng)，并結(jié)合行業(yè)實(shí)際需求提出系統(tǒng)整改建議，輸出報(bào)告。

(4)源代碼安全掃描服務(wù)

對(duì)用戶提供的源代碼進(jìn)行安全掃描，檢測(cè) OWASP、CWE、PCI 等國(guó)際組織定義的軟件安全漏洞，包括跨站腳本攻擊、SQL 注入、資源泄漏、命令注入、緩沖區(qū)溢出等，并給出相應(yīng)整改建議。

(5)等級(jí)保護(hù)測(cè)評(píng)服務(wù)

根據(jù)業(yè)主單位要求，協(xié)助業(yè)務(wù)單位，依據(jù)《信息安全技術(shù) 信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)指南》(GB/T22240-2008)的要求，對(duì)系統(tǒng)進(jìn)行信息系統(tǒng)安全等級(jí)保護(hù)定級(jí)（三級(jí)），確定業(yè)務(wù)信息安全保護(hù)等級(jí)，確定系統(tǒng)服務(wù)安全保護(hù)等級(jí)，并提供擁有國(guó)家信息系統(tǒng)安全等級(jí)保護(hù)測(cè)評(píng)機(jī)構(gòu)進(jìn)行測(cè)試、出具系統(tǒng)安全保護(hù)等級(jí)測(cè)評(píng)報(bào)告，提出可行性整改方案并協(xié)助整改。

騰創(chuàng)實(shí)驗(yàn)室（廣州）有限公司是一家為客戶提供軟件檢測(cè)技術(shù)服務(wù)的第三方檢測(cè)機(jī)構(gòu)，具有CMA資質(zhì)證書，具備為企業(yè)提供軟件測(cè)試、安全測(cè)試的服務(wù)能力，騰創(chuàng)為企業(yè)提供信息安全測(cè)評(píng)服務(wù)，包括信息安全風(fēng)險(xiǎn)評(píng)估、源代碼安全漏洞掃描以及應(yīng)用、系統(tǒng)、設(shè)備漏洞掃描。