标准号T/CECC 005—2020状态
发布时间:2020年05月13日
实施时间:2020年05月13日
软件代码开源成分与安全检测指南基本信息
标准号:T/CECC 005—2020
团体名称:中国标准化协会
主要技术内容:本标准规定了软件代码开源成分及其安全性检测的检测过程及方法,描述了代码中开源成分及其安全性检测的检测条款。
中国标准分类号:I6440 互联网安全服务
国际标准分类号:35.080
发证机关:中华人民共和国民政部
行业分类:
标准名称:软件代码开源成分与安全检测指南
本标准适用于软件开发者和管理者对软件代码中开源成分信息及其安全风险的检测活动。本标准不涉及源代码安全的传统测试方案如静态扫描、模糊测试、代码审计;不涉及在开源代码(成分)中挖掘新的安全漏洞;不涉及检测标准的评价体系。