T/CI 083-2023 无源码的白盒化测试标准

范围:本文件规定了无源码的白盒化测试标准的测试程序、测试条件、测试类型、测试结果及报告等要求。 本文件适用于软件系统的无源码的白盒化测试，可供测评机构在开展无源码的白盒化测试工作时参考，为相关机构强化测评能力、健全技术手段提供指引; 主要技术内容:无源码的白盒化测试通过执行黑盒程序内部机制还原、黑盒程序插桩、黑盒程序白盒化测试执行和白盒化测试总结四个过程，可以发现黑盒程序中存在的逻辑错误、软件缺陷及恶意注入。无源码的白盒化测试可用于软件开发商自行软件质量风险评估及第三方质量风险评估，在软件正式交付用户使用前对软件进行质量风险分析、判定等。同时，对正在使用中的软件可能出现的风险进行评估，并针对已发生问题的软件进行责任判定。本标准规定了无源码的白盒化测试的操作规范，具备技术通用性及一致性，可以更好地进行软件发布前和使用中的质量风险评估，以及出现事故后的软件质量风险的问题鉴定，能给软件开发方及第三方提供科学有效的操作规范和指南