-
公开(公告)号:CN119740238A
公开(公告)日:2025-04-01
申请号:CN202411940609.7
申请日:2024-12-26
Applicant: 科大讯飞股份有限公司
Abstract: 本发明提供一种软件开发方法及装置,所述方法包括:基于待开发软件的安全需求,识别待开发软件的潜在风险点;生成覆盖潜在风险点的安全测试用例;在测试环境下执行安全测试用例,验证待开发软件对应设计代码的安全性,测试环境基于设计代码构建得到;基于验证结果,优化设计代码。本发明在需求分析阶段识别潜在风险点,并生成覆盖风险点的安全测试用例,在测试环境下执行安全测试用例来验证设计代码的安全性,并根据验证结果优化设计代码,从而能够在早期阶段识别和缓解潜在的安全威胁,降低软件漏洞风险,提高产品的安全性和可靠性,同时实现低成本高效率的安全评估。