GB/T 34946-2017C#语言源代码漏洞测试规范.pdf

ICS35.080 L77 中华人 民共和 国国家标准 / — GBT34946 2017 C#语言源代码漏洞测试规范 Sourcecodevulnerabilittestin secificationforC# y gp 2017-11-01发布 2018-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT34946 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 4 5 源代码漏洞测试总则 …………………………………………………………………………………… 4 5.1 源代码漏洞测试目的 ……………………………………………………………………………… 4 5.2 源代码漏洞测试过程 ……………………………………………………………………………… 4 5.3 源代码漏洞测试管理 ……………………………………………………………………………… 5 5.4 源代码漏洞测试工具 ……………………………………………………………………………… 7 5.5 源代码漏洞测试文档 ……………………………………………………………………………… 7 6 源代码漏洞测试内容 …………………………………………………………………………………… 7 6.1 源代码漏洞分类 …………………………………………………………………………………… 7 6.2 源代码漏洞说明 …………………………………………………………………………………… 8 ( ) ………………………………………………… 附录A 资料性附录 C#语言源代码漏洞测试案例 50 ( ) ……………………………………………… 附录 资料性附录 语言源代码漏洞类别与名称 B C# 55 参考文献 …………………………………………………………………………………………………… 57 Ⅰ / —