參考周期：常規(guī)試驗(yàn)7-15工作日,，加急試驗(yàn)5個(gè)工作日。

注意：因業(yè)務(wù)調(diào)整,暫不接受個(gè)人委托測(cè)試,望諒解(高校,、研究所等性質(zhì)的個(gè)人除外),。

檢測(cè)項(xiàng)目

代碼規(guī)范性檢測(cè)：注釋率（≥25%）、圈復(fù)雜度（McCabe指數(shù)≤15）,、命名規(guī)范符合率（100%）

算法效率驗(yàn)證：時(shí)間復(fù)雜度（O(n)級(jí)分析）,、內(nèi)存泄漏檢測(cè)（Valgrind工具零誤差）

安全性檢測(cè)：CWE漏洞覆蓋率（100%）、SQL注入防護(hù)驗(yàn)證（OWASP Top 10標(biāo)準(zhǔn)）

接口兼容性測(cè)試：API響應(yīng)時(shí)間（≤200ms）,、協(xié)議符合性（HTTP/2,、RESTful規(guī)范）

可維護(hù)性評(píng)估：模塊耦合度（Fan-in/Fan-out≤5）、單元測(cè)試覆蓋率（≥80%）

檢測(cè)范圍

嵌入式系統(tǒng)軟件：符合MISRA C:2012規(guī)則,，檢測(cè)中斷延遲與堆棧溢出風(fēng)險(xiǎn)

Web應(yīng)用框架：涵蓋Spring Boot,、Django等框架的線程安全性與會(huì)話管理機(jī)制

移動(dòng)終端應(yīng)用：基于Android SDK/iOS XCTest的UI渲染效率與電池消耗分析

桌面端業(yè)務(wù)軟件：檢測(cè)多線程同步機(jī)制與GDI資源釋放合規(guī)性

云計(jì)算平臺(tái)組件：驗(yàn)證Kubernetes調(diào)度算法與OpenStack API兼容性

檢測(cè)方法

靜態(tài)代碼分析：依據(jù)ISO/IEC 15408標(biāo)準(zhǔn),，使用Checkmarx CxSAST進(jìn)行數(shù)據(jù)流追蹤

動(dòng)態(tài)性能測(cè)試：執(zhí)行GB/T 25000.51第6.3條款，采用JMeter 5.5實(shí)施負(fù)載壓力模擬

安全滲透測(cè)試：參照OWASP ASVS 4.0規(guī)范,，通過(guò)Burp Suite Pro 2023執(zhí)行漏洞掃描

模型驗(yàn)證技術(shù)：基于UML 2.5狀態(tài)機(jī)圖,，應(yīng)用IBM Rhapsody 9.0實(shí)施形式化驗(yàn)證

兼容性驗(yàn)證：依據(jù)GB/T 28169-2011標(biāo)準(zhǔn)，使用Selenium Grid 4.0進(jìn)行跨平臺(tái)測(cè)試

檢測(cè)設(shè)備

靜態(tài)分析系統(tǒng)：SonarQube 9.9 LTS,，支持27種編程語(yǔ)言的語(yǔ)法樹(shù)解析與規(guī)則庫(kù)匹配

動(dòng)態(tài)測(cè)試平臺(tái)：Keysight UXM 5G無(wú)線測(cè)試儀,，提供端到端協(xié)議棧仿真能力

安全審計(jì)設(shè)備：Fortify SCA 22.2，集成8000+漏洞模式識(shí)別引擎

性能監(jiān)控工具：Dynatrace SaaS 1.242,，實(shí)現(xiàn)微服務(wù)架構(gòu)的全鏈路追蹤

硬件在環(huán)系統(tǒng)：dSPACE SCALEXIO,，支持XIL API的實(shí)時(shí)仿真頻率達(dá)10kHz

北京中科光析科學(xué)技術(shù)研究所【簡(jiǎn)稱(chēng)：中析研究所】

報(bào)告：可出具第三方檢測(cè)報(bào)告(電子版/紙質(zhì)版)。

檢測(cè)周期：7~15工作日,，可加急,。

資質(zhì)：旗下實(shí)驗(yàn)室可出具CMA/CNAS資質(zhì)報(bào)告。

標(biāo)準(zhǔn)測(cè)試：嚴(yán)格按國(guó)標(biāo)/行標(biāo)/企標(biāo)/國(guó)際標(biāo)準(zhǔn)檢測(cè),。

非標(biāo)測(cè)試：支持定制化試驗(yàn)方案,。

售后：報(bào)告終身可查，工程師1v1服務(wù),。

中析儀器 資質(zhì)