T/EGAG 013.1-2022 源代码缺陷检测工具 第1部分：质量测试规范

范围:T/EGAG 013的本部分规定了对源代码缺陷检测工具进行功能性、性能效率、可靠性、易用性等测试的测试指标、测试方法和要求。 本部分适用于第三方机构对源代码缺陷检测工具进行质量测试与评估，也适用于企业内部对自研源代码缺陷检测工具的改进与评价参照使用; 主要技术内容:本部分规定了对源代码缺陷检测工具进行功能性、性能效率、可靠性、易用性等测试的测试指标、测试方法和要求。本部分适用于第三方机构对源代码缺陷检测工具进行质量测试与评估，也适用于企业内部对自研源代码缺陷检测工具的改进与评价参照使用。1、工具整体框架部分，源代码缺陷检测工具技术框架包括解析层、基本分析层、分析模型层、分析应用层、服务层共5个层级。2、质量测试指标部分，主要从产品文档、功能性、性能效率、可靠性、易用性、可移植性共6个方面对源代码缺陷检测工具的质量测试项进行规范。例如，产品文档应对工具名称、工具软件版本号进行说明等；功能性测试项包括CWE缺陷模式库、安全漏洞库、自定义检测规则、代码度量、测试结果管理等；易用性包括直观性、一致性、合理性等。3、质量测试方法部分，主要从测试方法、测试环境、产品文档指标测试方法、功能性指标测试方法、性能效率指标测试方法、可靠性指标测试方法、易用性指标测试方法、可移植性指标测试方法共8个方面进行规范。例如，测试方法包括材料检查和技术测试；测试环境主要从测试场地、测试人员管理、测试过程等进行要求