1、 什么是CCRC软件开发评审
软件安全开发资质认证是对软件开发方的基本资格、管理能力、技术能力和软件安全过程能力等方面进行评价全软件开发服务资质级别是衡量服务提供方的软件安全开发服务资格和能力的尺度。
说白了 就是企业申请的一种资质
2、找到技术文件指南
既然我们要评审,当然得准备评审的资料,资料有什么及什么内容应该有一份准则 《技术文件准备指南》
依据企业评审的级别准备响应的资料即可,注意资料要全,符合里面的内容项
3.测试一项举例
比如测试资料的准备
根据指南 提取来测试需要准备:
测试计划、测试用例、bug记录表、测试报告+用户手册
横向内容:功能测试+安全类相关内容(安全计划、安全报告)
ps 验收阶段:注意建设单位和承建单位名称,承建单位为执行的一方