GB-T 34943-2017 C/C++语言源代码漏洞测试规范

      C语言是一种面向过程的程序设计语言：广泛应用于系统软件与嵌入式软件的开发。C++语言是一种面向对象的程序设计语言，它在C语言的基础上发展而来，与C语言具有许多相同的语法，广泛应用于系统软件与应用软件的开发。由于各种人为因素影响，每个软件的源代码都难免会存在漏洞，而软件信息泄露、数据或代码被恶意算改等安全事件的发生一般都与源代码漏洞有关。

       本标准规定了C/C++语言源代码漏洞测试的测试总则和测试内容,适用于开发方或第三方机构的测试人员利用自动化静态分析工具开展的C/C++语言源代码漏洞测试活动，C/C++语言的程序设计和编码人员以及源代码漏洞测试工具的设计人员也可参考使用。