【软件测试】安全测试

软件测试真实项目案例【内附演示视频】

今天给大家分享一个非常适合练手的软件测试项目，此项目涵盖web端、app端、h5端、小程序端，可以说非常之全面。获取方式在文末。
程序员雨果·2024-02-02 23:03

[20][04][10] Fortify Static Code Analyzer 详解

是什么2.工具介绍3.代码安全扫描实施步骤3.1清理3.2构建3.3扫描1.FortifyStaticCodeAnalyzer是什么是MicroFocus的一款代码安全扫描工具,属于SAST(静态应用安全测试
安全新司机·2024-02-02 18:35

Fortify Static Code Analyzer 23.2 for macOS, Linux & Windows - 静态应用安全测试

FortifyStaticCodeAnalyzer23.2formacOS,Linux&Windows-静态应用安全测试FortifySCA-代码漏洞扫描工具|静态代码测试|代码安全分析请访问原文链接：
sysin.org·2024-02-02 18:03

软件测试Bug系列之4个基本步骤(一)

目录1.发现bug2.提交bug3.跟踪bug4.总结bug只要你一个测试人员，就肯定离不开提交bug，跟踪bug的工作。对于大多数的功能测试人员来说，占比最多的工作就是和bug打交道。可以说它是我们最重要的一块'业绩'。所以，有必要静下心来好好的梳理下bug这块的业务，以便在后续工作中能做的更好。首先，从系统角度来说，涉及到bug的问题主要包含如下的四个部分。回答好这四个方面的问题，将大大的提升
雨滴测试·2024-02-02 11:00

xss 盲打使用

使用beef等内网xss平台，或外网xss平台（XSS平台-仅用于xss安全测试专用、XSS平台-（支持http/https）XSSPlatform）将生成的js脚本写到网站的留言框处，但对应的用户(尤其是
白8080·2024-02-02 11:07

是做好软件测试的必要步骤。

目录1.测试用例的分析指标2.可能原因的论证3.确定原因的解决方案测试用例作为测试人员最重要的输出物之一，它的作用不仅仅是能保证需求覆盖，提高测试覆盖率等。通过对执行后的测试用例分析，你也可以发现更多在编写上，执行上出现的问题，从而进行修改和完善。1.测试用例的分析指标那么，我们该如何做测试用例的分析呢？我们可以通过以下几个方面去分析：指标1：测试用例发现bug的占比：是指通过测试用例发现的bug
雨滴测试·2024-02-02 11:35

系统架构19 - 面向对象

面向对象设计相关概念面向对象分析基本步骤基本原则分析模型面向对象设计设计模型类的类型面向对象编程基本特点需求建模设计原则面向对象软件测试相关概念接口：描述对操作规范的说明，其只说明操作应该做什么，并没有定义操作如何做
银龙丶裁决·2024-02-02 07:09

成为高级软件测试工程师，必看的19条建议！

1.多读Bug如果你和一个团队的软件测试工程师一起工作，那么请阅读他们每天发的Bug，特别是那些针对你的测试部分的Bug。你可以从别人如何找到Bug中学到很多东西。
GJG·2024-02-02 02:24

软件测试之cmmi的软件测试流程设计

因此，如何在CMMI中定义并执行软件测试?以软件测试为例，详细阐述了基于软件能力成熟度模型的软件测试。第一，在CMMI中，软件测试涉及两个关键的过程域，一个是验证，一个是确认。
北国的秋天·2024-02-02 02:46

App全测试扫描漏洞工具

前言事情的经过是这样的：1：学员公司测试的APP发现有漏洞，被要求下架2：他被公司要求去查询APP哪里有漏洞3：他来寻求帮助，推荐几款安全测试扫描漏洞的问题。
明月与玄武·2024-02-01 20:46

7条软件测试的基本原则

软件测试的原则是指帮助测试团队有效地利用他们的时间和精力来发现测试项目的隐藏bug的指导方针。从实践和研究中总结得出以下7条软件测试的基本原则，以便测试人员在软件测试领域广泛应用。
测试涛叔·2024-02-01 19:40

软件测试之软件缺陷管理

什么是软件缺陷标准的定义：从产品内部看，缺陷是软件产品开发或维护过程中存在的错误、毛病等各种问题；从产品外部看，缺陷是系统所需要实现的某种功能的失效或违背软件缺陷的生命周期一个缺陷的正常生命周期是新建（提交）--打开（确认）--修复--测试验证，通过就关闭，没有通过就重新打开，继续修复和验证。缺陷状态软件缺陷的常用指标部分常用指标描述缺陷率（缺陷数量/规模）一方面作为对开发人员的考核，另一方面用于
菜鸟学识·2024-02-01 18:08

逆向工程计算机专业,基于逆向工程的计算机取证方案研究

由于在软件测试中,黑盒测试方法无法获知源程序是否被篡改,犯罪分子有可能利用程序的封装性所造成的取证难度加大而隐藏了犯罪证据。逆向工程可从本质上分析程序代码结构以及程序的运行流程
weixin_39615596·2024-02-01 16:06

软件工程知识梳理5-实现和测试

测试：单元测试和集成测试，软件测试往往占软件开发总工作量的40%以上。
chls·2024-02-01 13:45

fiddler获取响应时间以及服务器IP

在接口测试、性能测试、安全测试等软件测试活动过程中，可能会遇到需要获取接口响应时间、接口服务器IP这样的情况。默认情况下fiddler不支持接口响应时间以及服务器IP的展示。
码同学软件测试·2024-02-01 11:44

小程序软件测试应该怎么做？有什么作用？

小程序软件测试需要从多个角度进行。从功能测试、界面测试、性能测试等多个层面来评估软件的完整性和稳定性。1.在功能测试中，逐一验证软件的各项功能是否符合设计要求，并检查是否存在逻辑错误和
卓码测评·2024-02-01 10:08

rp-bf：一款Windows下辅助进行ROP gadgets搜索的Rust库

在很多系统安全测试场景中，研究人员成功劫持控制流后，通常需要将堆栈数据转移到他们所能够控制的内存区域中，以便执行ROP链。
FreeBuf_·2024-02-01 08:02

web自动化基础

sohulife/2016/02/24/145626026613873378.GIF1.1自动化测试的概念软件自动化测试就是通过测试工具或者其他手段，按照测试人员的预定计划对软件产品进行自动化测试，他是软件测试的一个重要组成部分
故里里·2024-02-01 08:21

无人机性能测试认证，农用植保无人机补贴，农用植保无人机测试认证，植保无人机补贴申请，农业植保无人机测试认证

检测产品覆盖到了消费级无人机、工业级民用无人机系统，检测内容有：（1）飞行性能测试：如平飞速度、航迹精度，最大起飞质量，最大作业半径等（2）射频性能测试（3）电磁兼容EMC测试（4）安全测试（5）环境可靠性
深光标准技术·2024-02-01 07:33

【银行测试】必看的四类题型：这可是最经典的一套题目了

银行测试工作，比较偏重业务，业务可以说是银行测试的灵魂，贯穿测试活动的始终，对测试人员而言，除了掌握必要的IT基础，包括软件测试的基本理论，数据库，网络协议等等基础知识以外，还需要对常规银行业务，有一个概括的了解
测试大大怪·2024-02-01 05:35

软件测试之缺陷管理流程

缺陷管理流程图image在QC中，缺陷的管理流程：image流程中的角色：1、测试人员：进行测试的人员，缺陷的发起者；2、开发人员：执行开发任务的人员，完成实际的设计和编码工作；3、评审委员会：对缺陷进行最终确认，在项目成员对缺陷达不成一致意见时，行使仲裁权力。缺陷的状态1、New：缺陷的初始状态；2、Open：开发人员开始修改缺陷；3、Fixed：开发人员修改缺陷完毕；4、Closed：回归测试
栗子六壹·2024-02-01 05:42

App测试方法总结

本文转自网络一、安全测试1.软件权限1）扣费风险：包括短信、拨打电话、连接网络等。2）隐私泄露风险：包括访问手机信息、访问联系人信息等。
nayli·2024-02-01 03:26

未来软件测试行业发展的10大趋势，&就业钱景

如果你是一名软件测试人员，那么了解业内顶尖的软件测试趋势是非常有必要的。为此我整理了测试未来行业发展的十大趋势，仅供大家
不是Y君·2024-02-01 02:26

软件开发设计的流程和步骤有哪些？

主要步骤有：项目开发的分析和确定、需求分析、设计、开发、软件测试、软件交付、验收、维护。一、项目开发的分析和确定软件开发的第一个过程是对项目开发的分析和确定。
华清远见成都·2024-02-01 01:03

3分钟，快速上手Postman接口测试

每天进步一点点，关注我们哦，每天分享测试技术文章本文章出自【码同学软件测试】码同学公众号：自动化软件测试码同学抖音号：小码哥聊软件测试Postman是一个用于调试HTTP请求的工具，它提供了友好的界面帮助分析
码同学软件测试·2024-02-01 00:01

安全测试几种：代码静态扫描、模糊测试、黑盒测试、白盒测试、渗透测试

代码扫描参考：https://www.toutiao.com/article/6697188900344955404/?channel=&source=search_tab安全性测试工具很多，还包括黑客常用的一些工具，如暴力破解口令工具、端口扫描工具、防火墙渗透工具、渗透测试平台等。从某种意义看，它们超出软件范畴，更多属于网络空间安全、密码学等范畴，在此就不展开了。概括起来最受欢迎的软件安全性测试
Kingairy·2024-01-31 23:16

安全测试-pikachu靶场搭建

pikachu靶场搭建文章目录pikachu安装步骤pikachupikachu是一个自带web漏洞的应用系统，在这里包含了常见的web安全漏洞，也就是练习的靶场。练习内容包括：1.暴力破解2.XSS3.CSRF4.SQL注入5.RCE6.文件包含7.不安全的文件下载8.不安全的文件上传9.越权10.目录遍历11.敏感信息泄露12.PHP反序列化13.XXE14.URL重定向15.SSRF安装步骤
汪敏wangmin·2024-01-31 18:09

个人品牌故事汇《20》

2019年11月8号1000天打卡第179天打造个人品牌之迁移你的工作能力,来自IP空间站宇航设计发现更多可能还有一位春友是一个软件测试人员,工作了几年之后觉得不喜欢这个工作,但工作轻松,也算驾轻就熟,
善美姐姐·2024-01-31 17:51

testbed软件测试技巧,基于LDRA Testbed 软件的单元测试

摘要：LDRATestbed测试工具辅助完成稿可靠性的军用软件测试工作，文章对LDRATestbed的分析并进行单元测试，阐述了LDRATestbed在软件测试中的作用。
小方有点小方·2024-01-31 16:24

《小迪安全》第8天 信息收集：架构，搭建，WAF

段站点6.搭建习惯：搭建软件特征站点WAF防护分析1.什么是WAF应用2.如何快速识别WAF工具一：wafw00f方式二：网站请求信息方式三：nmap指纹检测工具四：identYwaf3.识别WAF对于安全测试的意义前言在安全测试中
滴滴滴哒滴滴逗逗·2024-01-31 16:09

软件测试基础——Linux系统搭建MySQL数据库

一、mysql下载1.下载：官方网址:https://dev.mysql.com/downloads/mysql/2.选择相应的版本，由于cenos是基于红帽的，所以SelectOperatingSystem选择RedHat...。我所用的镜像为cenos7所以RedHat....linux7，一定要选相应的版本，如果不是的话会出现各种报错。3.选择好相应的版本点击‘Download’（下载）。4
IT白小渣·2024-01-31 15:47

单元测试 | Junit4“单元测试“ ( Java中可用 )

依据测试目的不同，可以将软件测试分为单元测试、集成测试、确认测试和系统测试等。其中单元测试在软件开发阶段是最底层的测试，它易于
一只大皮卡丘·2024-01-31 08:52

交易所安全测试--信息泄露

0x03信息泄露一、概述信息泄露在安全审计中屡见不鲜，对于存有大量用户KYC信息的交易所来说影响更加深远，是非常严重的安全问题。零时科技安全团队在审计大量交易所后发现，信息泄露问题一般集中于交易所的账户体系、OTC交易系统、用户订单、邀请列表和网站源代码等地方。造成信息泄露的主要原因一般是由于服务器响应包内容没有经过处理就将用户的所有信息返回，配合其他漏洞甚至可以批量的获取用户敏感信息，除此以外，
零时科技·2024-01-31 04:54

软件测试基础知识入门

本文偏基础知识及测试工具介绍，适合没有了解过软件测试的同学或者刚接触软件测试时间不长的同学。
南天一梦N·2024-01-31 02:29

软件测试--测试方案设计

一、什么是测试方案测试方案是指描述需要测试的特性、测试的方法、测试环境的规划、测试工具的设计和选择、测试用例的设计方法、测试代码的设计方案。二、测试方案的作用测试方案通常分内部作用和外部作用，内部作用有以下3种：（1）作为测试计划的结果，让相关人员和开发人员来评审。（2）存储计划执行的细节，让测试人员进行同行评审。（3）存储计划进度表、测试环境等更多的信息。测试方案的外部作用是为顾客提供一种信心，
木卯小台·2024-01-31 01:25

我在华为，软件测试人员在工作中如何运用Linux？

从事过软件测试的小伙们就会明白会使用Linux是多么重要的一件事，工作时需要用到，面试时会被问到，简历中需要写到。
爱码小士·2024-01-31 00:37

一款超级给力的弱网测试神器—Qnet（附视频）

资源分享：耗时200+小时精选的「软件测试」资料包教程推荐：火遍全网的《软件测试》教程欢迎点赞收藏⭐留言如有错误敬请指正！
程序员二黑（软件测试）·2024-01-30 19:29

chatGPT能做职业规划？看完之后发现3年软测白做了

Q：软件测试工程师想拿到年薪百万应该怎么做&应该学习哪些技能？1根据自己的优势，
测试界的飘柔·2024-01-30 19:29

你居然还不会判定表法？

资源分享：耗时200+小时精选的「软件测试」资料包教程推荐：火遍全网的《软件测试》教程欢迎点赞收藏⭐留言如有错误敬请指正！
程序员二黑（软件测试）·2024-01-30 19:28

什么是霍格沃兹软件测试开发小班私教？

我们期待已久的测试开发高薪私教深圳线下班试听活动于上周日如期举行，活动内容贴合测试工作岗位的实际需求，为学员提供了一次难得的学习机会。本次活动的重点主要为以下两部分，上午是线上和线下同步直播测试行业的现状与趋势，测试开发能力模型介绍及如何高效学习测试开发技能等精彩内容；下午进行了线下的分组小班私教内容。让我们一起回顾当日的精彩瞬间！添加图片注释，不超过140字（可选）测试的发展现状与未来趋势AD老
测试小迷糊·2024-01-30 19:27

霍格沃兹软件测试管理圆桌讨论会精彩时刻回顾（下）

很高兴大家来参加测试管理圆桌讨论会，本次我们邀请了4位嘉宾，他们的工作履历几乎涵盖了目前互联网行业的头部公司。嘉宾介绍Angelia：资深的项目经理，多次搭建研发团队，目前在外企做PMO成员。强哥：曾在阿里担任测试负责人，负责过很多大型项目测试工作，在技术和管理方面都有很深的造诣。涛哥：曾在百度担任测试经理，现担任某大厂测试总监。思寒：霍格沃兹测试开发学社创始人，测吧科技架构师。主要内容》绩效管理
测试小迷糊·2024-01-30 19:55

chatGPT能做职业规划？看完之后发现3年软测白做了！

资源分享：耗时200+小时精选的「软件测试」资料包教程推荐：火遍全网的《软件测试》教程欢迎点赞收藏⭐留言如有错误敬请指正！
程序员二黑（软件测试）·2024-01-30 19:55

动力锂离子电池性能及安全测试方面的国内外标准

概述国内外动力锂离子电池在性能及安全测试方面的标准，从适用范围、测试项内容及严格程度等几个方面进行分析和比较。对国内动力锂离子电池标准体系的构建和发展进行总结和展望。
一知半解-老同志·2024-01-30 18:35

面试被问到：测试计划和测试方案有什么区别？

资源分享：耗时200+小时精选的「软件测试」资料包教程推荐：火遍全网的《软件测试》教程欢迎点赞收藏⭐留言如有错误敬请指正！面试的时候，很多小伙伴都被面试官问过这个问题“测试计划和测试方案有什么区别”？
一个小小的测试人·2024-01-30 17:57

金三银四，测试思维面试题最新整理！

资源分享：耗时200+小时精选的「软件测试」资料包教程推荐：火遍全网的《软件测试》教程欢迎点赞收藏⭐留言如有错误敬请指正！1、创建坐席组的功能模块，如何进行测试用例设计？
一个小小的测试人·2024-01-30 17:54

静态测试方案

经纬恒润拥有十几年的嵌入式软件研发及测试经验，经验丰富的软件测试团队，能够借助测试工具及设备给客户提供优质的静态测试服务。
经纬恒润·2024-01-30 16:24

性能调优必备神器-Jprofiler解析

每天进步一点点，关注我们哦，每天分享测试技术文章本文章出自【码同学软件测试】码同学公众号：自动化软件测试码同学抖音号：小码哥聊软件测试01安装JProfiler从http://www.ej-technologies.com
码同学软件测试·2024-01-30 15:02

应用安全测试技术DAST、SAST、IAST对比分析【转】

转自：https://blog.csdn.net/qq_29277155/article/details/92411079一、全球面临软件安全危机2010年，大型社交网站rockyou.com被曝存在SQL注入漏洞，黑客利用此漏洞获取到3200万用户记录（包括E-mail、姓名及明文形式的密码）。2015年，英国电话和宽带供应商TalkTalk被一名15岁的黑客利用SQL注入漏洞进行攻击，四百万T
dengyou1937·2024-01-30 14:22

榜单首发！三大阵营/TOP10供应商「领跑」汽车网络安全赛道

汽车网络安全，正在逐步形成完整的产品应用体系，从早期的数据加密、安全启动、防火墙，延伸至包括安全测试、网络靶场、VSOC等全链条软硬件产品及服务体系。
高工智能汽车·2024-01-30 10:49

Fiddler 无法抓包手机 https 报文的解决方案来啦！！

以软件测试面试提刷题APP为例：Fiddler上的显示如下：https的报文不能被解密：你可能开始找证书的问题：是不是Fiddler的证书没有导入的手机中去？
咖啡加剁椒..·2024-01-30 07:34
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他