GB/T 43848-2024网络安全技术　软件产品开源代码安全评价方法.pdf

ICS35.030

CCSL80

中华人民共和国国家标准

/—

GBT438482024

网络安全技术软件产品开源代码安全

评价方法

—

CbersecurittechnoloEvaluationmethodforoensourcecode

yygyp

securitofsoftwareroducts

yp

2024-04-25发布2024-11-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT438482024

目次

前言…………………………Ⅲ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4概述………………………1

5评价要素…………………2

5.1评价参数……………2

5.2开源代码来源………………………3

5.2.1概述……………3

5.2.2开源代码规模与占比…………3

5.2.3开源代码编码语言……………3

5.2.4开源代码著作权人……………3

5.2.5开源代码贡献量………………3

5.2.6开源代码丰富度………………3

5.2.7开源社区安全管理……………3

5.2.8开源代码托管平台……………3

5.2.9开源代码下载平台……………3

5.3开源代码安全质量…………………4

5.3.1概述……………4

5.3.2开源代码漏洞率………………4

5.3.3开源代码漏洞严重性…………4

5.3.4开源