专注于软件测评业务

Checkmarx是以色列研发的一款代码审计工具，使用.NET开发，CheckMarx CsSAST仅仅支持windows安装，只有代码扫描引擎（code Engine）支持linux和windwos。

对于业主方的测评需求，实验室专家组与评审组深入沟通，得出结论：对于测评对象为系统中的分包工程或者某几个模块的，测评完毕后是可以在测评报告封面中加盖CMA或CNAS标识章，并在报告中备注分包项目、开发单位以及其资质认定证书编号。

《软件登记测试报告》本身属于第三方软件检测报告，但是从软件登记测试与其他软件检测类型来看，测试内容和测试强度是不同的，并且测试报告使用目的还是有所不同的。软件登记测试内容1、功能性：系统安装卸载、功能模块挂接、功能模块实现2、安全可靠性：软件容错性、安全保密性、稳定性3、用户界面：界面输入、界面显示、界面文字4、中文特性：界面中文符合性、软件提示中文符合性、字库中文符合性、产品包装盒说明本地化5、用户文档：完备性、正确性、一致性主要是检测软件是否达到了需求要求的“基本”实现，

实验室认可工作是中国完全与国际惯例接轨的一套国家实验室认可体系, 目前已有亚太、 欧洲、 南非和南美洲等地区实验室认可机构承认其认可结果。

目前行业人员所接触的《软件检测报告》，大部分都是业主方通过向软件评测实验室进行“委托”来进行的测试，符合相关标准和《任务书》要求后实验室出具对应的《软件检测报告》，符合国家资质要求的检测报告主要是“CNAS检测报告”。而“委托检测”就是指的企业把样品委托给获得国家检测资质的检测机构（软件评测实验室）进行符合国家标准的公证性的软件评测，为第三方检测结果。委托检测是对“来样”软件产品负责，即检测结果的准确性只针对业主方所送的样品。委托检测报告仅仅是代表业主方当前“送样”的软件产品和软...

信创改造中的基础软件部分主要包括物理机操作者系统、云计算操作系统、数据库、中间件等环节。