GB/T 34943-2017C/C++语言源代码漏洞测试规范.pdf

ICS35.080 L77 中华人 民共和 国国家标准 / — GBT34943 2017 / 语言源代码漏洞测试规范 CC++ / Sourcecodevulnerabilittestin secificationforCC++ y gp 2017-11-01发布 2018-05-01实施 中华人民共和国国家质量监督检验检疫总局 发 布 中 国 国 家 标 准 化 管 理 委 员 会 / — GBT34943 2017 目 次 前言 ………………………………………………………………………………………………………… Ⅲ 引言 ………………………………………………………………………………………………………… Ⅳ 1 范围 ……………………………………………………………………………………………………… 1 2 规范性引用文件 ………………………………………………………………………………………… 1 3 术语和定义 ……………………………………………………………………………………………… 1 4 缩略语 …………………………………………………………………………………………………… 3 5 源代码漏洞测试总则 …………………………………………………………………………………… 4 5.1 源代码漏洞测试目的 ……………………………………………………………………………… 4 5.2 源代码漏洞测试过程 ……………………………………………………………………………… 4 5.3 源代码漏洞测试管理 ……………………………………………………………………………… 5 5.4 源代码漏洞测试工具 ……………………………………………………………………………… 7 5.5 源代码漏洞测试文档 ……………………………………………………………………………… 7 6 源代码漏洞测试内容 …………………………………………………………………………………… 7 6.1 源代码漏洞分类 …………………………………………………………………………………… 7 6.2 源代码漏洞说明 …………………………………………………………………………………… 7 ( ) / …………………………………………… 附录A 资料性附录 CC++语言源代码漏洞测试案例 37 ( ) / ………………………………………… 附录 资料性附录 语言源代码漏洞类别与名称 B CC++ 42 参考文献 …………………………………………………………………………………………………… 44