安全测试的测试用例

随天 · 发表于 2010-8-31 08:36:18

现在很多的网站，软件都存在一定安全问题，当我们进行安全测试的时候，应该从哪些方面进行测试，测试用例的又是如何编写的？

随天 · 发表于 2010-9-2 21:51:16

恩！看大家都没有留言，这里我自己写了一个关于邮箱登陆安全测试基本的测试用例，并且这里没有涉及到任何工具的使用，希望大家能多给出点意见，积极的讨论一下！！！

xiaozhifefe · 发表于 2010-9-3 18:39:31

能从黑客的角度说吗？

metoto · 发表于 2010-9-6 09:35:01

安全测试。。。Security test，就我接触的来说，是分2种
第一种：该软件和各种市面上主流的杀软，防火墙是否有冲突。
第二种：提供的个人数据会不会通过其他方式泄露。

LZ所指的，应该是第2种。可惜我从事的测试要求的网络部分比较少，但是我认为只从UI的测试去覆盖所谓的安全测试是肯定不够的，或者说就不能称其为安全测试，而只是error condition&recovery了。