说明:收录25万 73个行业的国家标准 支持批量下载
文库搜索
切换导航
文件分类
频道
联系我们
问题反馈
文件分类
联系我们
问题反馈
批量下载
ICS 35.080 L 77 中华人民共和国国家标准 GB/T34946—2017 C井语言源代码漏洞测试规范 Source code vulnerability testing specification for C# 2017-11-01发布 2018-05-01实施 中华人民共和国国家质量监督检验检疫总局 发布 中国国家标准化管理委员会 GB/T 34946—2017 目 次 前言 引言 IV 范围 1 规范性引用文件 2 3术语和定义 缩略语 4 源代码漏洞测试总则 5 5.1 源代码漏洞测试目的 5.2 源代码漏洞测试过程 5.3 源代码漏洞测试管理 5.4 源代码漏洞测试工具 5.5 源代码漏洞测试文档 6源代码漏洞测试内容 6.1 源代码漏洞分类 6.2 源代码漏洞说明 附录A(资料性附录) C#语言源代码漏洞测试案例 50 附录B(资料性附录) C#语言源代码漏洞类别与名称 参考文献 57 GB/T34946—2017 前言 本标准按照GB/T1.1一2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由全国信息技术标准化技术委员会(SAC/TC28)提出并归口。 本标准起草单位:珠海南方软件网络评测中心、广东省科技基础条件平台中心、中国电子技术标准 化研究院、珠海中慧微电子有限公司、吉林省电子信息产品监督检验研究院、上海端玛计算机科技有限 公司、南京大学、国家应用软件产品质量监督检验中心、珠海市软件行业协会、南昌金庐软件园软件评测 培训有限公司。 本标准主要起草人:侯建华、梁建新、黄兆森、杨尚沅、陆薇、张旸旸、邓人逊、潘宇聪、李璐、倪玉华、 周悦、黄华婕、刘早、辛士界、吴小勇、王丽明、陈振宇、肖枭、杨雪君。 Ⅲ GB/T34946—2017 引言 C#语言是一种面向对象的、运行于.NETFramework之上的高级程序设计语言。它广泛应用于 Windows平台应用软件的开发,是.NET开发的首选语言。本标准的C#语言语法遵循 ISO/1EC23270:2006。众所周知,由于各种人为因素影响,每个软件的源代码都难免会存在漏洞,而软 件信息泄露、数据或代码被恶意改等安全事件的发生一般都与源代码漏洞有关。为尽量减少C#语 源代码漏洞测试可在开发过程的软件编码活动之后实施,也可在运行和维护过程中实施 本标准的漏洞分类与漏洞说明主要参考了MITRE公司发布的CWE(CommonWeaknessEnu meration),同时结合了当前行业主流的自动化静态分析工具在测试实践中发现的典型漏洞来确定并进 行说明。 注:本标准漏洞参考了CWE2.9版本,示例代码适用于本标准选择的漏洞说明 本标准仅针对自动化静态分析工具支持的关键漏洞进行说明,应用本标准开展源代码漏洞测试时 应根据实际需要对漏洞进行裁剪和补充。 IV
GB-T 34946-2017 C#语言源代码漏洞测试规范
文档预览
中文文档
61 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助3.0元下载(无需注册)
温馨提示:本文档共61页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助3.0元下载
本文档由 思安 于
2023-01-22 17:31:04
上传分享
举报
下载
原文档
(7.9 MB)
分享
友情链接
T-CI 152—2023 基于区块链的制造业产品生命周期价值链数据管理与数据共享技术规范.pdf
GB-T 14846-2014 铝及铝合金挤压型材尺寸偏差.pdf
商业银行信息科技风险管理指引.pdf
OWASP 移动应用安全验证标准 中文版-v1.4.2.pdf
T-CPQS XF003—2023 灭火器产品维修、更换及售后服务.pdf
DB44-T 635-2009 政府投资用软件开发项目价格评估及计算方法 广东省.pdf
T-CSEIA 1003—2023 能源工业互联网平台 发电侧电力数据的分类分级规范.pdf
GB-Z 28865-2012 抗电磁干扰软磁铁氧体材料规范.pdf
GB-T 18521-2001 地名分类与类别代码编制规则.pdf
T-CEA 022—2019 电梯用随行电缆.pdf
GB-T 4741-1999 陶瓷材料抗弯曲强度试验方法.pdf
生成式大模型安全与隐私白皮书-之江实验室.pdf
T-CSA -TR008—2019 类太阳光LED术语定义及相关问题研究.pdf
GB-T 33483-2016 党政机关电子公文系统运行维护规范.pdf
YD-T 4028-2022 基于RoCE协议的数据中心高速以太无损网络测试方法.pdf
GB-T 35782-2017 道路甩挂运输车辆技术条件.pdf
GB-T 39441-2020 公共信用信息分类与编码规范.pdf
GM-T 0056-2018 多应用载体密码应用接口规范.pdf
GB-T 23872.1-2009 岩土工程仪器 土压力计 第1部分:振弦式土压力计.pdf
NY-T 3001-2016 饲料中氨基酸的测定 毛细管电泳法.pdf
交流群
-->
1
/
3
61
评价文档
赞助3.0元 点击下载(7.9 MB)
回到顶部
×
微信扫码支付
3.0
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。