T/EGAG 013.1-2022 源代码缺陷检测工具第1部分：质量测试规范标准

非常抱歉，我们暂时无法提供预览，您可以试试：免费下载 T/EGAG 013.1-2022 前三页，或者稍后再访问。

您也可以尝试购买此标准，
点击右侧 “立即购买” 按钮开始采购（由第三方提供）。

适用范围: 本部分规定了对源代码缺陷检测工具进行功能性、性能效率、可靠性、易用性等测试的测试指标、测试方法和要求。本部分适用于第三方机构对源代码缺陷检测工具进行质量测试与评估，也适用于企业内部对自研源代码缺陷检测工具的改进与评价参照使用。 1、工具整体框架部分，源代码缺陷检测工具技术框架包括解析层、基本分析层、分析模型层、分析应用层、服务层共5个层级。 2、质量测试指标部分，主要从产品文档、功能性、性能效率、可靠性、易用性、可移植性共6个方面对源代码缺陷检测工具的质量测试项进行规范。例如，产品文档应对工具名称、工具软件版本号进行说明等；功能性测试项包括CWE缺陷模式库、安全漏洞库、自定义检测规则、代码度量、测试结果管理等；易用性包括直观性、一致性、合理性等。 3、质量测试方法部分，主要从测试方法、测试环境、产品文档指标测试方法、功能性指标测试方法、性能效率指标测试方法、可靠性指标测试方法、易用性指标测试方法、可移植性指标测试方法共8个方面进行规范。例如，测试方法包括材料检查和技术测试；测试环境主要从测试场地、测试人员管理、测试过程等进行要求。

T/EGAG 013.1-2022
源代码缺陷检测工具第1部分：质量测试规范