시큐어코딩 진단 시험

소스코드상에서 발생 가능한 보안약점을 진단합니다.

소개

시큐어코딩 진단 시험은 정적 분석 도구를 이용하여 소스코드상에서 발생 가능한 보안 약점(코딩 표준, 스타일, 에러 발생 가능 코드 등)을 진단하는 시험입니다.

*시큐어코딩(SW개발보안)이란?
안전한 SW를 개발하기 위해 소스코드에 존재하는 잠재적인 보안약점을 제거하고, 보안을 고려한 기능 설계 · 구현하는 SW개발방법입니다.

목적

대상

신규개발의 경우 : 소스코드 전체
유지보수의 경우 : 유지보수로 인해 변경된 소스코드 전체

ICT시험인증연구소만의 강점

시험 방법

신청기관이 제시한 룰셋을 기준으로 정적 분석 도구를 통해 시큐어코딩 여부에 대한 진단 시험을 진행합니다.

※ 신청기관의 사정(보안 등) 또는 시험 과정상의 문제로 인하여 보고서로 제공될 수 있습니다.

시험 절차