51Testing软件测试论坛

标题: 【【【谁做过商务网站的安全测试？哪位高手可否指导下，怎么去写用例？？】】】 [打印本页]

作者: nieryy2009 时间: 2010-11-9 20:14
标题: 【【【谁做过商务网站的安全测试？哪位高手可否指导下，怎么去写用例？？】】】
RT！！

请大虾们指点迷津，应该都注意什么，CASE怎么写?要全面一点的，毕竟是商务网站，希望安全性测试能做的更好一些，拜托了~~~

多谢~~~~

作者: 819longjiayan 时间: 2010-11-9 23:17
。。。我等待观看。。。我也在做，没写过。。

作者: nieryy2009 时间: 2010-11-10 10:08

人呢？？~~

作者: Jackc 时间: 2010-11-17 12:48
可以分为两方面：
1.按照需求说明书，结合协议安全章节，设计常规安全用例。如，密码显示规则，加密/解密服务器消息等。

2.通过网络资源和教程，模拟网络入侵。可以google “网站入侵”/“黑客”等关键词汇，找寻用例搭建环境的方法。
最简单的方法是，尝试截取服务器消息，并解码出用户账户或密码等。

欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/)