GB/Z 18803-2002
废止
T/EGAG 013.1-2022
现行
团体标准
T/EGAG 013.1-2022 源代码缺陷检测工具 第1部分：质量测试规范
T/EGAG 013.1-2022
价格:
$ 20.00
基本信息
标准编号:
T/EGAG 013.1-2022
标准类型:
团体标准
标准状态:
现行
is_force_gb:
no
中国标准分类名称:
-
国际标准分类名称:
信息技术应用综合
发布日期:
2022-09-23
实施日期:
2022-10-01
归口单位:
广东省数字政务协会
适用范围
范围:T/EGAG 013的本部分规定了对源代码缺陷检测工具进行功能性、性能效率、可靠性、易用性等测试的测试指标、测试方法和要求。 本部分适用于第三方机构对源代码缺陷检测工具进行质量测试与评估，也适用于企业内部对自研源代码缺陷检测工具的改进与评价参照使用; 主要技术内容:本部分规定了对源代码缺陷检测工具进行功能性、性能效率、可靠性、易用性等测试的测试指标、测试方法和要求。本部分适用于第三方机构对源代码缺陷检测工具进行质量测试与评估，也适用于企业内部对自研源代码缺陷检测工具的改进与评价参照使用。1、工具整体框架部分，源代码缺陷检测工具技术框架包括解析层、基本分析层、分析模型层、分析应用层、服务层共5个层级。2、质量测试指标部分，主要从产品文档、功能性、性能效率、可靠性、易用性、可移植性共6个方面对源代码缺陷检测工具的质量测试项进行规范。例如，产品文档应对工具名称、工具软件版本号进行说明等；功能性测试项包括CWE缺陷模式库、安全漏洞库、自定义检测规则、代码度量、测试结果管理等；易用性包括直观性、一致性、合理性等。3、质量测试方法部分，主要从测试方法、测试环境、产品文档指标测试方法、功能性指标测试方法、性能效率指标测试方法、可靠性指标测试方法、易用性指标测试方法、可移植性指标测试方法共8个方面进行规范。例如，测试方法包括材料检查和技术测试；测试环境主要从测试场地、测试人员管理、测试过程等进行要求
研制信息
起草单位:
工业和信息化部电子第五研究所、浪潮软件集团有限公司、北京大学、北京航空航天大学、统信软件技术有限公司、北京高质系统科技有限公司、广州市电通网络有限公司
起草人:
高岩、尤俊、许振豪、赵磊、杨亚楠、徐欣、尹璐、伦昊、贾芮、马森、艾骏、邢健、严亮、邓凯元