软件代码审计和测试作业指导书.docVIP

软件代码审计和测试作业指导书

TOC\o1-2\h\u31786第一章绪论 3

70391.1软件代码审计概述 3

105141.2软件代码测试概述 3

301661.3审计与测试的关系 3

18045第二章软件代码审计准备 3

105922.1审计计划的制定 4

217912.2审计团队的组建与培训 4

71302.3审计工具的选择与配置 4

21554第三章代码静态审计 5

16013.1代码规范与风格检查 5

73603.1.1概述 5

228943.1.2检查内容 5

205593.1.3检查工具 5

73273.2数据流分析 6

158163.2.1概述 6

156593.2.2检查内容 6

304283.2.3检查工具 6

166253.3控制流分析 6

248713.3.1概述 6

64793.3.2检查内容 6

107293.3.3检查工具 6

662第四章代码动态审计 7

307354.1动态分析技术 7

318324.2覆盖率分析 7

224834.3异常处理分析 8

2316第五章软件代码测试策略 8

297815.1测试计划的制定 8

60985.2测试用例的设计 8

58285.3测试环境的搭建 9

20834第六章功能性测试 9

246016.1单元测试 10

24136.1.1测试目的 10

65216.1.2测试方法 10

245606.1.3测试内容 10

63136.2集成测试 10

149306.2.1测试目的 10

249046.2.2测试方法 10

149176.2.3测试内容 10

124516.3系统测试 10

186156.3.1测试目的 10

208336.3.2测试方法 11

157136.3.3测试内容 11

15706第七章功能测试 11

122097.1功能测试方法 11

18767.1.1压力测试 11

92537.1.2负载测试 11

49877.1.3容量测试 11

85227.1.4稳定性测试 12

73797.2功能指标分析 12

209997.2.1响应时间 12

140657.2.2吞吐量 12

181327.2.3资源消耗 12

140097.2.4并发用户数 12

138347.3功能瓶颈定位 12

5177.3.1系统监控 12

234217.3.2功能分析工具 12

13567.3.3代码审查 12

230227.3.4数据库优化 12

183787.3.5系统架构调整 13

21795第八章安全测试 13

65918.1安全漏洞分析 13

290918.1.1漏洞定义与分类 13

301368.1.2漏洞分析方法 13

39458.2安全测试方法 13

135648.2.1黑盒测试 13

325168.2.2白盒测试 14

308718.3安全防护措施 14

115308.3.1代码层面 14

296008.3.2系统层面 14

24002第九章测试结果分析与评估 14

267839.1测试结果汇总 14

90699.1.1测试概述 15

315589.1.2测试结果表格 15

193589.1.3测试结果说明 15

166059.2缺陷分析 15

93389.2.1缺陷分类 15

33369.2.2缺陷原因分析 16

166049.3测试有效性评估 16

96889.3.1测试覆盖率 16

232139.3.2测试充分性 16

85159.3.3测试效率 16

115089.3.4测试有效性 16

32629第十章软件代码审计与测试报告撰写 16

1111210.1审计报告撰写规范 16

2882710.1.1报告结构 16

2753010.1.2报告撰写要求 17

2716010.2测试报告撰写规范 17

2958210.2.1报告结构 17

364710.2.2报告撰写要求 17

144010.3报告提交与反馈处理 18

1