面向云计算的研发运营安全工具体系 第3部分：交互式应用程序安全测试工具能力要求标准化发展研究报告.docx

面向云计算的研发运营安全工具体系第3部分：交互式应用程序安全测试工具能力要求标准化发展报告

EnglishTitle:StandardizationDevelopmentReportonDevelopmentandOperationSecurityToolsforCloudComputing—Part3:CapabilityRequirementsofInteractiveApplicationSecurityTestingTools

摘要

随着云计算技术的快速发展和广泛应用，云原生应用的安全问题日益凸显。研发运营安全（DevSecOps）理念要求在软件开发生命周期的各个阶段嵌入安全能力，交互式应用程序安全测试（IAST）工具作为其中的关键技术手段，能够在不中断开发流程的前提下实现实时、精准的漏洞检测。然而，当前国内IAST工具市场产品质量参差不齐，缺乏统一的能力评价标准，严重制约了行业的规范化发展。本报告基于通信行业标准制定计划项目《面向云计算的研发运营安全工具体系第3部分：交互式应用程序安全测试工具能力要求》（项目编号：2022-0619T-YD），系统阐述了该标准的编制背景、技术框架、核心能力要求及行业应用价值。该标准由中国信息通信研究院牵头，联合北京安普诺信息技术有限公司、华为技术有限公司、腾讯云计算（北京）有限责