下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
第第页安全测试概念安全测试概念
发表于:2023-03-08来源::点击数:标签:
安全测试概念软件测试一、什么是安全性测试安全性测试(securitytesting)是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。注意:安全性测试并不最终证明应用程序是安全的,而是用于验证所设立策略的有效性,这些对策是基于威胁分析阶段所做
安全测试概念软件测试
一、什么是安全性测试
安全性测试(securitytesting)是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。
注意:安全性测试并不最终证明应用程序是安全的,而是用于验证所设立策略的有效性,这些对策是基于威胁分析阶段所做的假设而选择的。
以下是我读软件评测试教程中的Web安全性测试章节内容,并进行修改的笔记,前面看了好多朋友写的,不过不是很全,希望对大家有所帮助,建议大家还是买本软件评测试教程此书绝对物超所值^_^
WEB安全性测试
一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密。参数操作、异常管理、审核和日志记录等几个方面入手。
1.安全体系测试
1)部署与基础结构
l网络是否提供了安全的通信
l部署拓扑结构是否包括内部的防火墙
l部署拓扑结构中是否包括远程应用程序服务器
l基础结构安全性需求的限制是什么
l目标环境支持怎样的信任级别
2)输入验证
l如何验证输入
A.是否清楚入口点
B.是否清楚信任边界
C.是否验证Web页输入
D.是否对传递到组件或Web服务的参数进行验证
E.是否验证从数据库中检索的数据
F.是否将方法集中起来
G.是否依赖客户端的验证
H.应用程序是否
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 2024年昌吉道路客运输从业资格证考试
- 高考物理一轮复习课时练习 第10章第5练 实验十二:测量电源的电动势和内阻(含详解)
- 2024年电磁类继电器合作协议书
- 《 基于提取极点单元的双模滤波器件的研究》范文
- 2024年热学计量标准器具合作协议书
- 2024年X射线衍射仪项目发展计划
- 2024年噪声振动污染防治合作协议书
- 2024年有机膦类水处理剂合作协议书
- 2024年鼠抗人T淋巴细胞单克隆抗体项目合作计划书
- 西药执业药师药学专业知识(一)模拟题328
- 法律职业资格考试客观题(试卷一)2024年自测试题及答案指导
- 团员组织关系转接介绍信(样表)
- 义务教育《道德与法治》课程标准(2022年版)
- 煤矿井下人员定位系统检查标准11111
- 《股票估值》PPT课件
- 常用中药简表用量
- 一年级道德与法制《大家一起来》说课稿(共5页)
- 化妆品销售实习报告9篇
- 工作证明(通用)
- 撤销银行结算账户申请书
- 技能大赛引导模式下康复治疗技术专业教学改革的探索研究
评论
0/150
提交评论