无源码的白盒化测试标准 (T/CI 083-2023) 团体名称为中国国际科技促进会
主要起草人:黄翰、曹捷、刘方青、向毅、徐杨、陶然、郝志峰、蔡瑞初、黄山
起草单位:华南理工大学、微科智检(佛山市)科技有限公司、北京理工大学、汕头大学、广东工业大学、北明软件有限公司、广东泰一高新技术发展有限公司、惠州市德赛西威汽车电子股份有限公司、惠州TCL云创科技有限公司
范围:本文件规定了无源码的白盒化测试标准的测试程序、测试条件、测试类型、测试结果及报告等要求。本文件适用于软件系统的无源码的白盒化测试,可供测评机构在开展无源码的白盒化测试工作时参考,为相关机构强化测评能力、健全技术手段提供指引。
内容简要 无源码的白盒化测试通过执行黑盒程序内部机制还原、黑盒程序插桩、黑盒程序白盒化测试执行和白盒化测试总结四个过程,可以发现黑盒程序中存在的逻辑错误、软件缺陷及恶意注入。无源码的白盒…