소개

시큐어코딩 진단 시험은 정적 분석 도구를 이용하여 소스코드상에서 발생 가능한 보안 약점(코딩 표준, 스타일, 에러 발생 가능 코드 등)을 진단하는 시험입니다.

목적

• 정보화 사업 종료 시
  시큐어코딩 수행 여부 입증
• 소스 코드의 잠재적인 결함을 찾고 제거할 수 있도록 하여
  SW 안전성 및 신뢰성을 확보
• 보안취약점 사전 탐지 및 수정을 통하여
  정보시스템에 대한 외부 공격 사전 예방

대상

• 신규개발의 경우 :
  소스코드 전체
• 유지보수의 경우 :
  유지보수로 인해 변경된 소스코드 전체

시험 방법

신청기관이 제시한 룰셋을 기준으로 정적 분석 도구를 통해 시큐어코딩 여부에 대한 진단 시험을 진행합니다.

시험 절차

• 시험 신청 및 접수

  시험 신청, 시험 제품 및 관련 문서 제출,
  시험 항목 및 방법 협의

• 계약

  견적서 발행, 시험 계약 체결,
  수수료 입금

• 시험 진행

  시험 계획 수립, 시험 수행,
  성적서와 절차서 작성 및 검토

• 시험성적서 발급