GAT 2384-2026 信息安全技术 软件源代码安全缺陷检测产品技术要求 标准立项发展报告.docxVIP

信息安全技术软件源代码安全缺陷检测产品技术要求标准立项发展报告

StandardizationDevelopmentReport:InformationSecurityTechnology-TechnicalRequirementsforSoftwareSourceCodeSecurityDefectDetectionProducts

摘要

随着软件供应链安全风险日益突出，源代码安全缺陷检测已成为保障软件安全的重要技术手段。本标准（GA/T2384-2026）规定了软件源代码安全缺陷检测产品的技术要求，旨在规范该类产品的功能、性能及安全能力，为产品研发、测试和选型提供统一的技术依据。本报告系统梳理了标准立项背景、编制原则、主要技术内容及实施意义。标准涵盖检测能力要求、检测精度指标、语言支持范围、漏洞规则库管理、报告输出规范及自身安全性等核心内容，适用于检测产品的设计、开发、测评与部署。标准的发布实施将有效提升我国软件源代码安全检测产品的整体质量水平，支撑网络安全等级保护制度和关键信息基础设施安全保护工作的落地实施，对构建安全可信的软件供应链生态具有重要现实意义。

关键词：源代码安全；缺陷检测；信息安全技术；产品技术要求；软件供应链安全；标准立项

Keywords:SourceCodeSecurity;DefectDetection;