喜报│国信检测Java源代码安全检测能力验证通过!

2025年3月，2024年ITSTEC-D-PT-0012024Java源代码安全检测能力验证计划结果公布，国信检测实验室的评价结果为“满意”！

鉴于首次参加源代码安全检测能力验证活动，实验室管理层对此高度重视并且精心组织、科学管理，充分发挥测试人员专业、扎实的技术能力以及领先的源代码检测工具的优势，以较好的成绩顺利通过了本次能力验证。

本次能力验证计划由华北计算技术研究所计算机测评中心负责协调及实施，旨在评估参与能力验证的实验室在 Java源代码安全检测能力领域的整体水平。全国共有41家实验室报名，结果为“满意”的实验室有25家，占参加实验室总数的61%；结果为“不满意”的实验室有16家，占参加实验室总数的39%。国信检测实验室成绩在通过的实验室中排名靠前。

从软件安全漏洞发现来看，目前超过半数的安全漏洞源于代码层设计缺陷，黑客攻击已从“渗透防御”转向“代码级精准打击”。代码安全审计与测试活动，能够系统性地识别代码中的逻辑缺陷、隐蔽后门及合规风险，是降低安全成本、规避业务损失的关键手段。

此次能力验证活动评价“满意”结果可以充分表明，国信检测实验室已完全具备国际主流的源代码安全审计与检测技术能力，可以为国家软件供应链安全战略和广大客户软件代码安全贡献一份重要力量。