标准名称：网络安全技术 软件产品开源代码安全评价方法

标准编号：GB/T 43848-2024

标准类别：国家标准

实施日期：2024 年 11 月 1 日

GB/T 43848-2024标准简介

本文件规定了软件产品中的开源代码成分安全评价要素和评价流程。

本文件适用于对软件产品包含的开源代码成分进行静态安全评价，为各单位对于软件产品中的开源代码成分进行安全性自评价提供依据，为第三方机构开展此类工作提供参考。