面向云计算的研发运营安全工具体系 第2部分：静态应用程序安全测试工具能力要求标准化发展研究报告.docx

面向云计算的研发运营安全工具体系第2部分：静态应用程序安全测试工具能力要求标准化发展报告

EnglishTitle:StandardizationDevelopmentReportonDevelopmentandOperationSecurityToolsforCloudComputing—Part2:CapabilityRequirementsforStaticApplicationSecurityTestingTools

摘要

随着云计算技术的快速发展和广泛应用，云原生架构下的软件研发运营安全面临前所未有的挑战。静态应用程序安全测试（SAST）工具作为研发运营安全体系中的关键环节，能够在软件开发生命周期早期识别源代码中的安全漏洞，有效降低安全修复成本。然而，当前国内针对云计算场景下SAST工具的能力要求尚缺乏统一的标准规范，导致工具质量参差不齐、评估标准不统一，严重制约了行业安全能力的整体提升。本报告基于通信行业标准制定计划项目《面向云计算的研发运营安全工具体系第2部分：静态应用程序安全测试工具能力要求》（项目计划编号：2022-0618T-YD），系统阐述了该标准的制定背景、技术框架、核心内容及行业意义。该标准由中国通信标准化协会归口管理，中国信息通信研究院牵头，联合华为、腾讯云、深圳开源互联网安全技术有限公司等多家