51Testing软件测试论坛

标题: 一起来做安全测试 [打印本页]

作者: 奇犽    时间: 2019-3-29 14:57
标题: 一起来做安全测试
1、安全测试从何做起:

  转换视角:从安全角度去看问题,例如一些便利性的问题就变成了信息泄漏
  角色转换:从合法用户视角转换为恶意用户(其实和第一点是说的一回事,不过第一点特别重要,单独提也很必要)
  使用专门的安全测试工具:例如渗透测试工具,扫描工具等(2019年元旦前要学习一下Burpsuite,温习一下Appscan,了解一下Fortify)

2、结合功能测试开展安全测试的实践

感觉和安全评估有些相似之处,  前面两步实际就是资产识别和风险识别。(回头把安全等保、渗透测试、App测试的内容好好串串,整个笔记出来。)





欢迎光临 51Testing软件测试论坛 (http://bbs.51testing.com/) Powered by Discuz! X3.2