檢測代碼漏洞的必要性：

1、軟件代碼中安全漏洞和未聲明功能的存在是信息安全事件頻繁發(fā)生的根源

2、使用各種安全防護手段治標,保障軟件代碼自身安全治本,兩者結合才是標本兼治！

3、信息化發(fā)展迅速，90%以上的網(wǎng)絡(luò )安全問(wèn)題是由軟件本身的安全漏洞被利用導致，80%的公司將受害于應用安全方面的安全漏洞！而從源代碼入手，則有利于企業(yè)從根源處解決軟件（系統）安全問(wèn)題。

信息系統安全檢測服務(wù)內容：

Web應用安全檢測、系統漏洞安全檢測、設備漏洞掃描檢測等三個(gè)方向進(jìn)行軟件安全檢測。

信息系統安全檢測，軟件測評中心的實(shí)力：

軟件測評中心是一家致力于信息化建設全生命周期質(zhì)量保障的第三方測試單位，具有（） ，（）、（CCRC）、（風(fēng)險評估 一級）等多項證書(shū)，具備為企業(yè)提供軟件測試、安全測試的服務(wù)能力，為企業(yè)提供信息安全測評服務(wù)，包括信息安全風(fēng)險評估、源代碼安全漏洞掃描以及應用、系統、設備漏洞掃描。

軟件測評中心-軟件系統安全測試報告辦理周期：

安全需求分析（需求階段）-> 體系結構風(fēng)險分析（設計階段）-> 代碼審核（代碼階段）-> 基于風(fēng)險的安全測試（測試設計階段）-> 滲透測試（測試執行階段）-> 安全操作（實(shí)施階段）軟件安全測試報告辦理周期視企業(yè)項目規模、大小軟件安全開(kāi)發(fā)的階段劃分來(lái)界定，通常為為5-15個(gè)工作日。