GB/T 34944-2017Java语言源代码漏洞测试规范.pdf

ICS35.080 L77 中华人 民共和 国国家标准 / — GBT34944 2017 Java语言源代码漏洞测试规范 Sourcecodevulnerabilittestin secificationforJava y gp 2017-11-01发布 2018-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT34944 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅰ 引言 ………………………………………………………………………………………………………… Ⅱ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 4 5 源代码漏洞测试总则 …………………………………………………………………………………… 4 5.1 源代码漏洞测试目的 ……………………………………………………………………………… 4 5.2 源代码漏洞测试过程 ……………………………………………………………………………… 4 5.3 源代码漏洞测试管理 ……………………………………………………………………………… 5 5.4 源代码漏洞测试工具 ……………………………………………………………………………… 7 5.5 源代码漏洞测试文档 ……………………………………………………………………………… 7 6 源代码漏洞测试内容 …………………………………………………………………………………… 7 6.1 源代码漏洞分类 …………………………………………………………………………………… 7 6.2 源代码漏洞说明 …………………………………………………………………………………… 8 ( ) ………………………………………………… 附录A 资料性附录 Java语言源代码漏洞测试案例 50 ( ) ……………………………………………… 附录 资料性附录 语言源代码漏洞类别与名称 B Java 56 参考文献 …………………………………………………………………………………………………… 58 / — GBT34944 2017 前 言 本标准按照 / — 给出的规则起草。