喜报|评测中心在代码安全审计能力验证中勇夺双冠

2026年6月，评测中心参加了由华北计算技术研究所计算机测评中心组织的Java和C++两项代码安全审计能力验证。该能力验证活动依据GB/T 39412-2020《信息安全技术 代码安全审计规范》国家标准，要求参评单位分别对预置了安全漏洞的Java和C++语言测试样品进行源代码安全漏洞审计。

2026年8月，能力验证结果正式公布。本次考核设三档评定：得分≥80分为“满意”，60-80分为“合格”，＜60分为“不满意”。考核难度极大，Java代码审计的总体通过率仅为47%，C++代码审计则仅有46%。在如此严苛的考核中，能获得“满意”评价的单位更是屈指可数——Java仅2家，C++仅1家。而评测中心不仅在两门考核中均获“满意”评价，更均位列全国第一，充分彰显了其在代码安全审计领域的深厚技术实力。

作为牵头完成7项源代码测试相关国家和行业标准制定的单位，评测中心始终坚持标准研制与检测实践的深度融合。此次能力验证的优异成绩，不仅进一步巩固了评测中心在代码安全检测领域的技术领先地位，也为行业标准化建设树立了示范标杆。同时，此次能力验证也为中心后续推动GB/T 39412-2020《信息安全技术 代码安全审计规范》的扩项应用奠定了坚实基础。未来，该标准的扩项将持续提升中心在代码测试领域的综合能力与行业影响力。