网络安全技术 软件产品开源代码安全评价方法
Cybersecurity technology—Evaluation method for open source code security of software products
标准状态
发布于：2024-04-25
实施于：2024-11-01
废止
基本信息
GB/T 43848-2024
现行
2024-04-25
2024-11-01
国家标准委
国家市场监督管理总局、国家标准化管理委员会
国家标准委
全国网络安全标准化技术委员会
中国信息通信研究院、华为技术有限公司、山东浪潮科学研究院有限公司、深信服科技股份有限公司、杭州默安科技有限公司、北京百度网讯科技有限公司、北京天融信网络安全技术有限公司、浪潮电子信息产业股份有限公司、北京京东尚科信息技术有限公司、北京火山引擎科技有限公司、启明星辰信息技术集团股份有限公司、杭州安恒信息技术股份有限公司、长扬科技（北京）股份有限公司、浙江大华技术股份有限公司、美的集团股份有限公司、泰康保险集团股份有限公司、中电科网络安全科技股份有限公司、北京安普诺信息技术有限公司、中国软件评测中心、杭州孝道
栗蔚、郭雪、程岩、白晓媛、张锐刚、项曙明、方强、曾林青、郑剑锋、沈锡镛、王颉、郭建领、董国伟、曹柱、李晓川、张志文、季晟宇、袁明坤、刘汪根、张剑青、刘志强、安丙春、杨珂、张涛、侯大鹏、谢国苗、郝高健、欧阳强斌、姜伟、吴巍、许丽丽、尹肖栋、王缀、张杰、李德庆、刘俊、刘超、余丽娜、刘敏、万晓兰、李晓明、吴江伟、崔锦国、高琨、李响、魏子重、赵振阳、叶润国、孟瑾、聂万泉、代威、杨剑、钱佳煜、李欣博、李鹏超、赵军凯、周景平、范雷、惠静、张亮亮、韩明军、王会波、王晓萌、袁薇、延鹏、蔡国瑜、史明超、晏敏、吴倩、刘楠、王
标准简介
本文件规定了软件产品中的干源代码成分安全评价要素和评价流程。 本文件适用于对软件产品包含的开源代码成分进行静态安全评价，为各单位对于软件产品中的开源代码成分进行安全性自评价提供依据，为第三方机构开展此类工作提供参考。
内容预览
