GB/T 25000.51 -2016 《系统与软件工程系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》 GB/T 35273-2017 《信息安全技术 个人信息安全规范》 GB-T 34943-2017 《C/C++语言源代码漏洞测试规范》 GB-T 34944-2017 《Java语言源代码漏洞测试规范》 GB-T 34946-2017 《C#语言源代码漏洞测试规范》 CHCT-JSGF-015-2016 《智能家用电器信息技术安全框架》

通用应用软件和嵌入式软件

Testbed—可进行静态分析和动态分析。其中静态分析包括编程规则检查、质量度量、数据流分析、信息流分析等；动态分析可进行源代码自动插桩、覆盖率分析等。支持多种嵌入式平台包括：Keil、IAR、Workbench、VisualDSP、Renesas等。

Testbed

QAC

QAC—C语言代码静态测试工具。可进行编程规则检查、支持潜在编程风险缺陷检查、软件结构分析、软件质量度量分析、可自动生成报告。

Coverity

Jtest

Coverity—静态运行时错误检测工具。软件能够检测移动端、服务端和前端代码，能够对C#, Java, C/C++, JavaScript，Ruby, Python代码与PHP代码进行静态分析。可检测的错误类型包括：变量未初始化、指针未初始化、内存溢出、数组读取等。 

Jtest—可用于Java程序的测试，包括静态代码分析、数据流分析、度量指标分析、生成和执行单元测试用例、覆盖率分析等。

 性能测试： 

Loadrunner—用于性能验证的行业标准软件。支持针对各种应用程序环境和协议（包括Ajax、Flex、Silverlight、Web、SOA、Web 服务、RDP、数据库、终端、Citrix、Java™、.NET、Oracle 和 SAP等）进行性能测试；使用多种 Web 2.0 技术录制和回放Rich Internet Application；生成性能分析报告。

Loadrunner

Jmeter

Jmeter—开源性能测试工具。可对web应用进行测试，另外还支持Java请求、JMS、            EJB、WebService、JDBC、FTP、LDAP、SMTP、Junit、Mail、MongoDB、JSR223等测试，同时支持Socket协议测试。 

信息安全测试： 

Webinspect—以黑盒的角度进行信息安全测试。支持如今最复杂的Web应用技术，采用突破性自动测试技术（包括SCA和同步应用扫描），可迅速、准确地发现Web应用和服务中存在的安全漏洞。

Webinspect

Coverity

Coverity—以白盒的角度进行信息安全测试。可测试信息安全风险有：SQL注入、脚本代码注入、操作系统命令注入、跨站脚本、资源泄漏、明文传输敏感数据、Cookie中存在明文数据、跨站请求伪造、弱密码等。

可进行网络智能家用电器信息技术安全认证。

兼容性测试：

实验室使用市场主流的真机机型进行兼容性测试。

APP测试：

远程租用工具服务

实验室可为企业提供远程测试方案，即远程租用实验室的软件测试工具。