51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

测试开发精英班,通向高级软件测试工程师【周活动】 找茬--心里圈的故事 !【长期招募】博为峰网校招聘兼职讲师!横扫BAT,Python全栈测试开发技能大全
【107期】:快速构建python web 全栈开发的开发思维【征稿】提交你的测试成绩单! 【专题】用尽一切办法只为让你学好用例 自学软件测试那点事
查看: 421|回复: 0

一起来做安全测试

[复制链接]

该用户从未签到

发表于 2019-3-29 14:57:55 | 显示全部楼层 |阅读模式
1、安全测试从何做起:

  转换视角:从安全角度去看问题,例如一些便利性的问题就变成了信息泄漏
  角色转换:从合法用户视角转换为恶意用户(其实和第一点是说的一回事,不过第一点特别重要,单独提也很必要)
  使用专门的安全测试工具:例如渗透测试工具,扫描工具等(2019年元旦前要学习一下Burpsuite,温习一下Appscan,了解一下Fortify)

2、结合功能测试开展安全测试的实践

感觉和安全评估有些相似之处,  前面两步实际就是资产识别和风险识别。(回头把安全等保、渗透测试、App测试的内容好好串串,整个笔记出来。)
回复

使用道具 举报

本版积分规则

关闭

站长推荐上一条 /2 下一条

小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

GMT+8, 2019-10-23 23:49 , Processed in 0.058730 second(s), 24 queries .

Powered by Discuz! X3.2

© 2001-2019 Comsenz Inc.

快速回复 返回顶部 返回列表