51Testing软件测试论坛

标题: 安全测试是否应该由黑客来做 [打印本页]

作者: tomzhang 时间: 2010-4-25 19:49
标题: 安全测试是否应该由黑客来做
安全测试是否应该由黑客来做，换句话说：安全测试是否应该由具备黑客技能的人来做？我觉得应该是，我没有做过这方面的测试，只发表一下个人的拙见：
测试工具其实是把双刃剑，早些年，网站注册都不需要验证码的，我不清楚它是否是robot，QTP等工具出现的产物；至于LR，我就不说它的恶行了。
至于破坏界面的js脚本,sql的注入破坏，很多挂在外网的应用都已经很好的解决了他们；对于应用服务器，系统服务器遗留的漏洞，恐怕一般人不太容易发现。

[ 本帖最后由 tomzhang 于 2010-4-26 10:39 编辑 ]

作者: msnshow 时间: 2010-4-26 13:37
要看对安全要求的级别了

作者: xiaoyaoke 时间: 2010-4-29 10:46
我们公司的安全性测试主要责任在那些大牛，其实黑客的概念很模糊

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)