首页 专利交易 科技果 科技人才 科技服务 商标交易 会员权益 IP管家助手 需求市场 关于龙图腾
 /  免费注册
到顶部 到底部
清空 搜索

【发明公布】一种代码扫描工具评测方法及装置_山东浪潮科学研究院有限公司_202410038295.5 

申请/专利权人:山东浪潮科学研究院有限公司

申请日:2024-01-11

公开(公告)日:2024-04-30

公开(公告)号:CN117951008A

主分类号:G06F11/36

分类号:G06F11/36;G06F11/34

优先权:

专利状态码:在审-实质审查的生效

法律状态:2024.05.17#实质审查的生效;2024.04.30#公开

摘要:本发明公开一种代码扫描工具评测方法及装置,涉及软件测试技术领域;包括:步骤1:构建样本代码库,通过样本代码库保存测试用例,所述测试用例包括一定数量的包含真实漏洞的样本代码和一定数量的不包含真实漏洞的样本代码,通过不包含真实漏洞的样本代码测试代码扫描工具的误报率,通过包含真实漏洞的样本代码测试代码扫描工具的漏报率,步骤2:根据代码扫描工具扫描所述测试用例的结果,计算代码扫描工具的综合得分,根据综合得分进行代码扫描工具的评测。

主权项:1.一种代码扫描工具评测方法,其特征是包括:步骤1:构建样本代码库,通过样本代码库保存测试用例,所述测试用例包括一定数量的包含真实漏洞的样本代码和一定数量的不包含真实漏洞的样本代码,通过不包含真实漏洞的样本代码测试代码扫描工具的误报率,通过包含真实漏洞的样本代码测试代码扫描工具的漏报率,步骤2:根据代码扫描工具扫描所述测试用例的结果,计算代码扫描工具的综合得分,根据综合得分进行代码扫描工具的评测。

全文数据:

权利要求:

百度查询: 山东浪潮科学研究院有限公司 一种代码扫描工具评测方法及装置

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。