电力行业系统软件代码安全检测的标准是什么？

哨兵信息科技集团有限公司2025-03-14

Q/GDW10929.5-2018《信息系统应用安全第5部分：代码安全检测》，代替了原来的Q/GDW 1929.5-2013，是由国家电网有限公司制定的一项技术标准，适用于电力电网信息系统的源代码检测。标准文件中规定了代码安全检测的具体内容与测试方法，包括输入验证、API误用、安全特性、时间和状态、错误处理、代码质量、代码封装、环境和网页木马后门等，以确保检测结果的准确性和完整性。

本回答由 哨兵信息科技集团有限公司 提供