有哪些信誉好的足球投注网站- 1、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
报告编号：
项目管理工具新版
安全测试报告
1/23
声明
1.本报告仅适用于本报告明确指出的委托单位送检的产品型号或版
本。
2.本报告是信息安全技术工程事业部信息安全实验室对送检产品进
行科学、客观、公正地测试得出的结果。
3.未经本中心和委托方书面批准，不得复制或部分复制本报告。
4.引用本报告中的结论或数据时应保持其原有意义，不得擅自增加、
修改、伪造或掩盖事实，不得部分引用本报告的内容。
5.本报告必须有编制人、审核人、批准人、委托方签字，否则无效。
6.本测评报告的最终解释权归信息技术有限公司安全技术工程事业
部所有。
2/23
基本信息
委托单位信息
单位名称
地址
软件名称项目全生命周期管理系统设计开发项目新版
联系人电话
测评单位信息
测评单位信息安全实验室
地址
测试内容安全功能测试、渗透测试、代码审计
《Q_GDW597-2011》
测试标准《GB/T_25000.51-2010》
《GB/T18336.2-2008》
XXX安全测试实验室在16年7月22号完成了项目管理工具新
版的第二轮渗透测试、安全功能的测试、代码审计。
结论
发现问题安全功能3项，渗透测试未发现问题，代码审计合格。
编制人日
审核人日
批准人日
3/23
目录
1、测评说明5
1.1概述5
1.2测试依据5
1.3范围6
2、测试对象7
2.1、测试系统基本情况7
2.2、测试环境7
3、测试内容8
3.1、安全功能检测8
3.2、渗透测试12
3.3、代码审计13
4、测试结果14
4.1、测试过程14
4.2、安全功能测试结果15
4.3、渗透测试测试结果20
4.4、代码检测测试结果22
5、测试结论23
5.1、问题遗留情况23
5.2、安全测试结论23
4/23
1、测评说明
1.1概述
为加强XXX软件产品出厂稳定性及质量管理水平，保障软件产
品的出厂质量，促进产品品牌知名度的提升成立XXX信息通信测试
中心，统一对各单位开展软件产品出厂质量检测。测试中心下设功
能/非功能测试实验室和信息安全实验室，开展测试执行的工作，信
息安全实验室暂时设在信息技术有限公司内。
信息安全实验室依照信息通信测试中心工作方案，以及《XXX
有限公司软件出厂测试技术执行规范（试行）》，对出厂软件产品
进行代码安全检测、安全功能、渗透等方面的安全测试，以保障软
件产品出厂质量。
本报告是在对系统本身、源代码、测试环境专业分析、验证、
判断的基础上，对系统做出的客观描述与判断。
1.2测试依
《GB/T16260.1-2006软件工程产品质量第1部分质量模型》
文档评论（0）