文章分类 -  安全测评工具--隐私

摘要:前言 重视产品开发和维护的漏洞管理,并遵循 ISO/IEC 30111、ISO/IEC 29147、ISO/SAE 21434 等标准建立完整的漏洞处理流程,以提升产品安全性,确保在发现漏洞时及时响应。 漏洞感知:接受和收集产品的疑似漏洞; 验证&评估:确认疑似漏洞的有效性和影响范围; 漏洞修补:制 阅读全文
posted @ 2026-02-26 15:26 suntroop 阅读(225) 评论(0) 推荐(0)
摘要:参考: https://blog.csdn.net/Hardworking666/article/details/122392364 一、机构支撑 (一)CNVD(国家信息安全漏洞共享平台) 国家信息安全漏洞共享平台(CNVD,China National Vulnerability Databas 阅读全文
posted @ 2026-02-26 11:37 suntroop 阅读(106) 评论(0) 推荐(0)
摘要:一、规范依据: GB/T 25000.51-2016《软件产品质量要求和测试细则》是申请软件实验室认可一定会用到的一部国家标准。国家标准的结构和所涵盖的内容以及对软件产品的八大质量特性中的功能性、性能效率、兼容性、易用性、可靠性、信息安全性、维护性和可移植性。本文继续为大家介绍如何开展软件产品的信息 阅读全文
posted @ 2026-01-21 11:14 suntroop 阅读(17) 评论(0) 推荐(0)
摘要:网络安全专用产品·安全管理 资料来源:《关于调整网络安全专用产品安全管理有关事项的公告》答记者问 问一:请介绍一下《公告》发布的背景。 国家互联网信息办公室、工业和信息化部、公安部、财政部、国家认证认可监督管理委员会,五部门联合发布《关于调整网络安全专用产品安全管理有关事项的公告》,统一网络安全专用 阅读全文
posted @ 2025-12-31 09:48 suntroop 阅读(25) 评论(0) 推荐(0)