SISELab@xmut.edu.cn
厦门理工学院软件与信息安全测评实验室
工作时间
周一至周五： 8:30 - 17:00（节假日除外）联系方式
电话：0592-6291611
| 服务 | 类别 | 说明 | 收费标准 |
| 软件测评 | 软件验收测试 | 依据建设方和开发方所签订的技术合同等规定的验收标准，对软件进行功能、性能、安全等9个方面的测试，验证开发方所交付的软件系统是否达到了预期标准，出具验收测试报告。 | 功能点80个以内起步价每份报告4500元起收费，多一个功能点按50元起收费，性能点按每个1000元起收费，安全的按大类2000元起收取。 |
| 软件性能测试 | 通过性能测试流程、方法(压力测试、容量测试、负载测试等)，对系统性能进行全面客观度量，验证软件是否达到预期性能标准;通过分析操作系统、数据库、中间件等各类资源指标、业务指标，从业务架构、技术架构、部署架构确定性能瓶颈，针对性地优化解决,出具性能测试评估报告。 | 每个性能点1000元起收费。 | |
| 应用安全测试 | 针对应用程序，从安全漏洞、访问控制、身份鉴别、数据安全、访问审计等多个层面进行测试，并提出安全加固、安全配置建议，根据复测结果出具测试报告。 | 每个大类按2000元起收费。 | |
| 软件评估测试（软件登记测试) | 为软件产品退税、软件产品评估和软件企业评估提供第三方测试报告。 | 每份报告1300元起，不超40个功能点 | |
| 鉴定测试 | 为专精特新、科技项目、科技成果、新技术转化申请、创新基金申请等，参照相应的国家标准，进行的一种符合性测试，以验证其是否符合它的规格说明，是否达到预定的计划目标，测试结果可作为软件类科研项目科技成果鉴定或验收的依据。 | 功能点80个以内起步价每份报告4500元起，多一个功能点按50元起收费，性能点按每个1000元起收费。 | |
| 软件代码审计 | 针对软件的源代码，从行为问题、路径错误、数据处理、处理程序错误、不充分的封装、安全功能、时间和状态、Web问题、用户界面错误九大方面进行测试，并提出修复方案，按照修复结果提供客观的第三方代码审计测试报告。 | 单个系统10万行代码以内每行代码按0.20元起收费，单个系统10万行到50万行内每行代码按0.18元起收费，单个系统超过50万行的按0.15元起收取。 | |
| 国产软件适配测试 | 确保信创产品在国产化软硬件环境中稳定运行，提高产品质量，提前发现性能、稳定性、兼容性等问题，降低产品上市风险，促进信创产业生态建设，推动信息技术应用创新和产业升级，通过功能测试、性能效率测试、安全测试、可靠性测试、兼容性等全面测试，出具国产软件适配测试报告。 | 功能点80个以内起步价每份报告4500元起，多一个功能点按50元起收费，性能点按每个1000元起收费，安全的按大类2000元起收取，适配型按类型4800元起收费。 | |
| 代码自研率评估 | 帮助企业明确自身软件产品的自主研发程度，衡量其自主创新能力和知识产权保护水平，为企业技术决策和战略规划提供依据，满足政府机关、大型企业等在项目验收、集采目录中的相关要求，同时降低因使用外部代码可能带来的安全风险和合规风险，出具代码自研率评估报告。 | 单个系统10万行代码以内每行代码按0.20元起收费，单个系统10万行到50万行内每行代码按0.18元起收费，单个系统超过50万行的按0.15元起收取。 | |
| 漏洞可达性检测 | 准确判断漏洞是否存在可达路径及能否被自研代码触发，减少漏洞误报，提供可达函数的入口信息与链路图，同时提供中文漏洞说明和修复建议，帮助企业快速定位和修复实际存在风险的漏洞，提高软件安全性和稳定性，降低信息安全风险和代价，出具漏洞可达性分析报告。 | 基础检测：按系统模块数量收费，每个模块300-1000元起（含 5 个以内漏洞检测） 深度检测：按漏洞数量收费，单个漏洞 200-500元起（需结合漏洞等级与系统复杂度） |
| 服务 | 工具名称 | 工具说明 | 收费标准 |
| 工具共享 | Webinspect | 动态应用程序安全测试工具，用于检测 Web 应用程序和 Web 服务中的安全漏洞。 | 1000-1500元起/次 |
| Loadrunner | 性能测试工具，支持负载生成、脚本录制、实时监控和自动化测试。 | 1500-2000元起/次 | |
| Fortify | 应用程序安全测试工具，用于识别源代码中的安全漏洞。 | 2000-2500元起/次 | |
| 软件供应链安全管理平台 | 安全检测引擎与系统：静态扫描(源码漏洞检测)、规则库(编码规范)、开源组件分析、容器安全检测、代码片段筛查、二进制分析 | 内含自动计费引擎(按量/包月/包年模式)； 包月 7000 - 9000 元起，包年 70000 - 90000 元起 |
|
| AI自动化测试平台 | 自动获取第三方测试需求;自动生成测试用例;支持测试项目管理;支持自动化脚本开发。 | 包月 5000 - 7000 元起，包年 50000 - 70000 元起；若按功能点自动生成测试用例，每个功能点收费 30 - 50 元起 | |
| 开源软件成分分析工具系统 | 支持多种主流语言检测;支持识别开源组件名称、版本、许可证、安全漏洞;支持报告导出,支持大型工程文件扫描和高并发扫描。 | 包月 5000 - 7000 元起，包年 50000 - 70000 元起；按识别出的开源组件数量收费，每个组件 1 - 3 元起 | |
| 静态代码安全检测工具系统 | 支持多种开发语言;支持多种操作系统;支持代码安全性检测、编码规范性检查与代码质量检测，支持大型工程文件扫描。 | 包月 5000 - 7000 元起，包年 50000 - 70000 元起；单个系统 10 万行代码以内每行代码按 0.15 - 0.20 元起收费 |
| 服务 | 培训类别 | 培训内容 |
收费标准 |
| 人才培训 | 软件供应链安全相关标准培训 | 帮助学员掌握软件供应链安全核心标准体系，提升合规管理能力 | 为推动软件供应链安全人才生态建设，培训项目均不收取费用。学员参加培训期间的交通、食宿等个人费用需自行安排。平台可协助提供周边酒店协议价信息及交通路线指引，如需帮助请提前与平台沟通。 |
| 软件供应链安全前沿技术培训 | 精准把握全球软件供应链安全技术发展趋势，建立前瞻性防御思维；掌握新兴攻击技术原理及对应防护方案，具备复杂供应链场景的安全架构设计能力。 | ||
| 软件供应链安全岗前培训 | 供应链安全基础理论（风险模型、攻击面识别、合规底线要求）；基础工具使用（软件成分分析工具、软件供应链安全管理平台入门）；典型工作流程模拟。 | ||
| 软件供应链安全专项技术培训 | 专项技术原理深度解析；真实漏洞案例逆向工程实操；企业级解决方案设计训练。 | ||
| 软件测试标准培训 | 测试国家标准（GB/T 25000.51）与行业规范解读； 测试生命周期管理（需求分析、用例设计、缺陷管理）；自动化测试框架搭建与实践。 |