軟件安全測試的用途：

信息系統(tǒng)上線前都需要進行安全測評，通常直接找具有 第三方檢測，并出具軟件系統(tǒng)安全測評報告，為后期企業(yè)申報省、市科技項目、或企業(yè)申請中小企業(yè)創(chuàng)新基金、科技項目驗收、科技成果鑒定等提供第三方檢測機構(gòu)評測報告證明材料，一份報告多個用處。

常見的系統(tǒng)軟件安全檢測有哪些？

不同的信息系統(tǒng)或者軟件安全測評服務(wù)的內(nèi)容不同，常見的系統(tǒng)安全測評服務(wù)內(nèi)容包括：

(1)主機安全掃描服務(wù)

依據(jù)委托方方或者合同附件，參考信息安全相關(guān)要求，對應(yīng)用涉及的主機展開安全掃描，并給出相應(yīng)整改建議。

(2)應(yīng)用安全掃描服務(wù)

依據(jù)委托方要求或者合同附件，參考信息安全相關(guān)要求，對系統(tǒng)應(yīng)用安全進行測試，分析應(yīng)用安全漏洞，并給出相應(yīng)整改建議。

(3)安全基線配置核查服務(wù)

根據(jù)客戶工作需求及標準等文件的要求，對客戶指定系統(tǒng)和設(shè)備等進行全面的安全配置核查和分析，包括：主機安全檢查、數(shù)據(jù)庫安全檢查、中間件安全檢查、網(wǎng)絡(luò)/安全設(shè)備檢查等發(fā)現(xiàn)配置的不合規(guī)項，并結(jié)合行業(yè)實際需求提出系統(tǒng)整改建議，輸出報告。

(4)源代碼安全掃描服務(wù)

對用戶提供的源代碼進行安全掃描，檢測 OWASP、CWE、PCI等國際組織定義的軟件安全漏洞，包括跨站腳本攻擊、SQL 注入、資源泄漏、命令注入、緩沖區(qū)溢出等，并給出相應(yīng)整改建議。

騰創(chuàng)軟件測評是第三方軟件測評中心：

騰創(chuàng)軟件測評的服務(wù)內(nèi)容：

1）軟件測試服務(wù)（軟件產(chǎn)品登記測試報告、軟件性能測試報告、科技成果鑒定測試報告、科技項目驗收測試報告、確認測試報告、專項測試報告）

2）電子政務(wù)評測及驗收（信息系統(tǒng)工程驗收測試、信息化工程建設(shè)方案評估、信息化工程項目符合性驗收）

3）信息安全測評服務(wù)（應(yīng)用、系統(tǒng)、設(shè)備安全檢測、源代碼安全漏洞掃描、安全基線配置核查、信息安全風(fēng)險評估）