軟件測(cè)試服務(wù)
金盾檢測(cè)軟件測(cè)試服務(wù)依據(jù)國(guó)家和行業(yè)相關(guān)規(guī)范標(biāo)準(zhǔn)，并結(jié)合業(yè)界軟件安全開(kāi)發(fā)的最佳實(shí)踐，形成了完備的測(cè) 試管理體系，建立了一整套持續(xù)提升產(chǎn)品質(zhì)量的測(cè)試流程和方法，具備CMA、CNAS雙重資質(zhì)，具備了測(cè)試工作的 全程管理和實(shí)施能力，可通過(guò)線上測(cè)試或現(xiàn)場(chǎng)服務(wù)二種方式靈活為用戶提供為客觀、公正專業(yè)的第三方軟件測(cè)試服務(wù)。在功能、性能和安全方面，依托成熟的測(cè)試管理、缺陷管理性能測(cè)試工具，驗(yàn)證軟件功能是否按照需求設(shè)計(jì)開(kāi) 發(fā)，系統(tǒng)性能是否符合應(yīng)用需求，并對(duì)測(cè)試問(wèn)題和性能瓶頸進(jìn)行全面分析和整改指導(dǎo)。
軟件測(cè)試服務(wù)簡(jiǎn)介
服務(wù)依據(jù)
系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)(SQuaRE)第51部分:就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量要求和測(cè)試細(xì)則》
(GB/T 25000.51-2016)
《軟件工程產(chǎn)品質(zhì)量第2部分：外部度量》(GB/T 16260.2-2006)
《軟件工程軟件產(chǎn)品質(zhì)量要求與評(píng)價(jià)》(GB/T 25000.51-2016)
《計(jì)算機(jī)軟件質(zhì)量保證計(jì)劃規(guī)范》(GB/T12504-90)
《計(jì)算機(jī)軟件開(kāi)發(fā)規(guī)范》(GB 8566-1988)
《計(jì)算機(jī)軟件文檔編制規(guī)范》(GB/T 8567-2006)
《國(guó)家電子政務(wù)工程項(xiàng)目應(yīng)用軟件第三方測(cè)試規(guī)范》(GW0014-2017)
軟件安全開(kāi)發(fā)生命周期模型一Microsoft SDL
軟件需求規(guī)格說(shuō)明書(shū)
軟件用戶使用手冊(cè)
功能測(cè)試釆用的是黑盒測(cè)試法，將目標(biāo)系統(tǒng)作為一個(gè)整體，從系統(tǒng)外部輸入來(lái)進(jìn)行測(cè)試。主要依據(jù)的是GB/T 25000.51-2016《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)(SQuaRE)第51部分:就緒可用軟件產(chǎn)品(RUSP)的質(zhì)量 要求和測(cè)試細(xì)則》中的功能性條款。
為了覆蓋軟件的功能性，在用例設(shè)計(jì)上，功能性測(cè)試主要采用以下幾種方法：
性能測(cè)試主要依據(jù)的是GB/T 16260.2-2006《軟件工程產(chǎn)品質(zhì)量第2部分：外部度量》中的8.4效率度量對(duì)被測(cè) 軟件進(jìn)行測(cè)試，采用如下詳細(xì)測(cè)試方法：
軟件安全測(cè)試采用黑盒檢測(cè)技術(shù)，以人工和自動(dòng)化掃描方式對(duì)應(yīng)用系統(tǒng)軟件進(jìn)行漏洞掃描、滲透測(cè)試及代碼安 全審計(jì)，發(fā)現(xiàn)軟件缺陷或錯(cuò)誤，分析其可能引發(fā)的安全問(wèn)題，并提供安全問(wèn)題的修復(fù)建議與措施。
服務(wù)內(nèi)容
服務(wù)優(yōu)勢(shì)
獨(dú)立的第三方軟件測(cè)評(píng)機(jī)構(gòu)
提供線上、線下多種方式的軟件測(cè)試服務(wù)
成熟的測(cè)試管理、缺陷管理以及性能測(cè)試工具
覆蓋軟件開(kāi)發(fā)全生命周期安全測(cè)試方法和內(nèi)容
專業(yè)測(cè)試人員，均具有軟件測(cè)試工程師證書(shū)，持證上崗
具備CMA認(rèn)定資質(zhì)，可出具具有證明作用的數(shù)據(jù)和結(jié)果
