安全性测试

软件测试零基础学习难不难？

软件测试一般是有功能测试、性能测试、兼容性测试、安全性测试等几大块组成，每一块都有非常多的工作内容，只要你足够细心，
smile程序媛·2019-02-21 13:46

登录注册逻辑及安全性测试

登录注册是所有APP中最基础的模块，看似简单，却和很多场景及系统交织在一起。下文主要分析登录注册逻辑及登录注册时应注意的安全问题。image登录注册逻辑一期项目做完之后，在项目测试阶段中发现有不少可以优化的点。现状分析由于公司对产品的安全性考量比较严格，提出了很多硬性不符合用户体验的地方。在产品设计中十分为难，现在简单介绍一下现在的登录注册方式。登录：主推手机号+验证码登录，tab切换手机号；为原
blankpaper·2019-02-16 12:33

AWVS12 介绍和安装详解 -- For Windows10

AWVS可以快速扫描SQL注入，XSS攻击，目录遍历，文件入侵，PHP代码注入、代码执行等等AWVS的特点：自动的客户端脚本分析器，允许对Ajax和Web2.0应用程序进行安全性测试。
牵只蜗牛去散步·2019-02-13 18:00

安全测试工具

安全测试工具陈能技2007-12-20ElfriedeDustin在STP的07年第11期杂志上有一篇关于安全性测试工具的文章：《GunfightatTheOKButton》。
有雾有水·2019-02-09 17:55

“人造肉”将被端上餐桌，你会吃吗？丨今日话题

然而，人造肉只要可以通过所有的安全性测试，最终到达上市阶段，其食品安全问题就是有保障的，不必因此恐慌。
今日话题·2018-11-29 00:00

安全测试的考虑点及测试方法

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。
天之影·2018-11-21 17:35

软件安全测试考虑点，测试点以及测试方法整理之一

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。
fiona_xlh·2018-11-05 14:14

登录测试——SQL注入

登录页面的安全性测试包含一项：防止SQL注入什么是SQL注入SQLInjection：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。
Growing_way·2018-11-05 10:43

Web测试和App测试区别

从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型。
ezreal_tao·2018-10-27 14:40

零基础学习软件测试难吗？

软件测试一般是有功能测试、性能测试、兼容性测试、安全性测试等几大块组成，每一块都有非常多的工作内
qq_842354603·2018-09-10 18:58

web测试和手机测试的区别

http://bbs.51testing.com/thread-1159778-1-1.html1.从技术上来说：WEB测试和移动端测试其测试类型也基本相似，都需要进行功能测试、性能测试、安全性测试、GUI
ka_ko·2018-09-06 15:16

zero to one (3)

功能及特点:a)、自动的客户端脚本分析器，允许对Ajax和Web2.0应用程序进行安全性测试。
zero_to_one·2018-08-30 13:00

web测试和app测试重点

打开链接速度是否合理；是否链接到正确的页面；是否有空白页面；4.性能测试：系统能支持多少用户同时在线；超过这些用户数，系统会给出什么样的反映；5.兼容性测试：项目在不同操作系统，不同浏览器上功能是否能正常使用；6.安全性测试
Azhangyuaner·2018-08-28 20:26

软件测试类型

软件质量：功能性、可靠性、易用性、效率、可维护性、可移植性软件测试类型：GUI测试功能测试性能测试负载测试压力测试容量测试安全性测试兼容性测试稳定性测试可用性测试异常测试文档测试安装卸载测试接口测试--
社会主义顶梁鹿·2018-08-22 09:05

Java 并发 多线程 学习笔记

的区别使用Executor进行线程管理线程的一些基本操作休眠优先级让步后台线程加入一个线程（强制执行）线程运行中出现异常资源共享竞争volatilesynchronizedLock原子性原子类:自增线程安全性测试及解决方案线程本地存储线程四种状态线程出现阻塞的原因中断任务线程之间的协作
goldlone·2018-07-20 00:00

web安全测试文章

Web安全测试漏洞场景web安全性测试用例验证码的测试用例分析WEB安全测试的类型Web安全测试中常见逻辑漏洞解析（实战篇）网络协议分析与实现简单概念网络协议简单了解
虾米桑·2018-07-16 16:24

WEB安全性测试测试用例(基础).doc

原文地址为：WEB安全性测试测试用例(基础).doc建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.1.输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies
dearbaba_1666·2018-06-27 15:29

web安全性测试用例

建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.1.输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+”gfhd,看是否出错；2.输入,看是否出
老唯·2018-04-10 21:07

给你一个网站，你如何测试？

制定测试计划，确定测试范围和测试策略，一般包括以下几个部分： 功能性测试；界面测试；性能测试；数据库测试；安全性测试；兼容性测试 ②设计测试用例： 功能性测试可以包括，但不限于以下几个方面： 链接测试。
程序人生----cwb·2018-04-04 00:00

在 Ubuntu 16.04 上通过 SSL/TLS 搭建安全的 FTP 服务器

（在建立连接时使用明文传输用户名和密码等重要信息）一、安全性测试1.安装ftp服务：ubuntu16.04可以使用包管理器直接安装vsftpd以建立ftp服务器。$sudoapt
rollingstarky·2018-03-19 00:37

Web测试常见的安全性测试点

Web测试的另一个测试点就是安全性测试，下面总结了一下一些常见的关于安全性方面的测试点与相应的测试方法。
apple126_xiaobai·2018-03-12 11:33

软件测试基础

系统的讲解了软件测试各个概念，很系统重点了解的概念有：１、软件测试的定义、目的、原则[杀虫剂悖论]、测试对象２、测试级别：单元测试、集成测试、系统测试、验收测试３、系统测试类型：功能性测试、性能测试、安全性测试
ruirui0314·2017-12-06 01:18

当云遇见APP性能测试会怎样？

不同于功能和安全性测试，性能测试总是需要一套复杂的工具，进而通过工具来判断应用程序的性能是否可靠。做性能测试往往需要大量的数据和很繁重的工作量。因
alston123·2017-12-05 03:24

接口自动化测试，完整入门篇

其中接口协议分为HTTP,WebService,Dubbo,Thrift,Socket等类型，测试类型又主要分为功能测试，性能测试，稳定性测试，安全性测试等。
lovesoo·2017-11-17 10:04

渗透测试工程师的17个常用工具 还有专家告诉你如何成为渗透测试人员—转载绿盟

渗透测试工程师的17个常用工具还有专家告诉你如何成为渗透测试人员发布时间：2017年9月15日07:51浏览量：2231渗透测试(pentesting)是由安全专家进行的一项安全性测试，其目的是为了在攻击者攻击之前发现系统中的漏洞
花米徐·2017-10-31 09:45

安全性测试的测试点

安全性测试的测试点1.跨网站脚本攻击通过脚本语言的缺陷模拟合法用户，控制其账户，盗窃敏感数据2.注入攻击通过构造查询对数据库、LDAP和其他系统进行非法查询3.恶意文件执行在服务器上执行Shell命令Execute
狂飙兔·2017-10-18 11:04

服务端安全性测试

1、sql注入通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。（1）利用sql中的and和or的逻辑关系，绕过漏洞。如：输入书名{title}，查询用户信息的sql。如果输入天龙八部'or'1'='1，那么sql如下：select*fromtable_namewheretitle='{title}'==>select*fromtable
ChristmasBoy·2017-10-18 00:00

安全性测试Checklist

1.检查SQL注入攻击2.安全页面应该使用HTTPS协议3.崩溃页面中不应泄漏应用程序或服务器信息，只有错误页面才显示这些4.转义特殊字符的输入5.错误消息不应该透露任何敏感信息6.所有凭证都应该通过一个加密传输通道7.测试密码安全性和密码强制策略8.检查应用程序的注销功能9.检查暴力攻击10.Cookie信息只能以加密的格式存储11.检查会话cookie持续时间和会话超时或注销后登录会话终止情况
金朝阳·2017-09-07 14:50

身为JAVA工作者必须了解的实战知识（十一）

并发测试大致分为两类：安全性测试（不发生任何错误的行为）和活跃性测试（某个良好的行为终究会发生）。安全测试-通常采用测试不变性条件的形式，即判断某个类的行为是否与其他规范保持一致。
a_decb·2017-08-30 19:38

web测试和app测试重点

打开链接速度是否合理；是否链接到正确的页面；是否有空白页面；4.性能测试：系统能支持多少用户同时在线；超过这些用户数，系统会给出什么样的反映；5.兼容性测试：项目在不同操作系统，不同浏览器上功能是否能正常使用；6.安全性测试
hello_fancy·2017-07-30 20:37

《 安全测试的考虑点及测试方法 》转载

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。
-_-_-_-_-_-_-_-·2017-07-26 09:41

电梯—测试用例设计

功能测试，性能测试，界面测试，安全性测试，兼容性测试，可用性测试，可靠性测试，本地化/国际化测试场景：楼层数（几十层的大厦、小区的几层），电梯数（1台、多台）需求测试：查看电梯的使用说明书，安全说明书等界面测试
发呆少女007·2017-06-08 09:00

软件测试分类

分为功能测试、性能测试、安全性测试、兼容性测试。验收测试：在系统上线前的最后一个测试，根据合同中的规定，测试系统是否满足
today0507·2017-05-23 19:41

安全测试

安全测试定义:安全性测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。
cpongo333·2017-05-10 01:46

APP测试之安全性测试

一、前言在SDK最近的项目中上线的包被第三方杀毒软件报出有病毒的问题，后来经过查验发现是SDK悬浮窗动画的逻辑被检验出有病毒，最后进行了修改。事情虽然解决了，但是引起该问题的一个原因是在测试中没有安全测试，而安全测试的标准，方法都没有。因此今天将之前工作中参与过的安全测试以及从网上查阅到有关安全测试的资料进行整理。有不足的之处，尽情谅解。二、软件权限1）扣费风险：浏览网页，下载，等情况下是否会扣费
云烟雾漫·2017-05-03 22:42

常见的测试类型及其测试方法(一)

功能测试：验证产品能否满足用户特定功能要求并作出正确响应(功能性)安全性测试：验证产品是否有保护数据的能力，并能在合适的范围内承受恶意攻击(功能性)兼容性测试：验证产品是否能够和其它相关产品顺利对接(功能性
sharley·2017-03-14 10:00

常见的测试类型及其测试方法(一)

功能测试：验证产品能否满足用户特定功能要求并作出正确响应(功能性)安全性测试：验证产品是否有保护数据的能力，并能在合适的范围内承受恶意攻击(功能性)兼容性测试：验证产品是否能够和其它相关产品顺利对接(功能性
sharley·2017-03-14 10:00

Web安全性测试之 －－－－XSS

Web安全性测试之－－－－XSS来自视频整理出来的笔记跨站脚本攻击(CrossSiteScripting)，为不和层叠样式表(CascadingStyleSheets,CSS)的缩写混淆，故将跨站脚本攻击缩写为
i2571986·2016-12-19 22:22

WEB安全性测试之 -认证与授权、Session与Cookie、DDOS拒绝服务攻击

WEB安全性测试之---认证与授权、Session与Cookie、DDOS拒绝服务攻击来自视频的笔记整理1、认证与授权1）认证：是否可以直接登录2）授权：是否有权限删除等3）避免未经授权的页面可以直接访问
i2571986·2016-12-19 21:22

Mysql安全性测试

一、没有进行预处理的SQL语句women没';$add_time=date("Y-m-dH:i:s");//转义字符$content=mysql_real_escape_string($content);$content=htmlspecialchars($content,ENT_COMPAT);//你是/谁啊，大几都做做&>women<a>没//自动过滤反斜杠/*//4
Corwien·2016-11-18 00:00

构建移动应用测试(一)

云化工程体系 自动化框架执行环境量化体验KPIKPI轻量级测试工具轻量级KPI测试兼容性测试深度兼容测试安全性测试—eSight工具稳定性测试测试质量度量-代码覆盖率移动测试的发展非常迅速，所有这些发展的目标只有一个
PetterLiu·2016-07-09 11:00

构建移动应用测试(一)

云化工程体系 自动化框架执行环境量化体验KPIKPI轻量级测试工具轻量级KPI测试兼容性测试深度兼容测试安全性测试—eSight工具稳定性测试测试质量度量-代码覆盖率移动测试的发展非常迅速，所有这些发展的目标只有一个
PetterLiu·2016-07-09 11:00

安全性测试AppScan工具使用实战

Appscan是做安全性测试的一款工具，网上资料比较少，项目需要做安全性测试，用它做了web的扫描，可以发现一些问题，并且有原因分析和修复建议，感觉还不错，现在实战1、打开工具，点击【文件】下的【新建】
286090326·2016-06-20 14:32

[原创]上海麦子金服招聘测试工程师/性能测试工程师/安全性测试工程师/测试开发工程师

[原创]上海麦子金服招聘测试工程师/性能测试工程师/安全性测试工程师/测试开发工程师 一 公司介绍：上海麦子资产管理有限公司（麦子金服）是中国领先的移动互联网金融服务集团。
卖烧烤的鱼·2016-06-09 09:00

安全性测试(三)--数据库安全检查点

(三)数据库安全检查点1.系统数据是否加密尽量不要使用sa账号严格控制数据库用户的权限,不要轻易给用户直接的查询\更改\插入\删除的权限数据库的账号和密码(还有端口号),是不是直接写在配置文件里未进行加密2.系统数据的完整性3.系统该数据的可管理性4.系统数据的独立性5.系统数据的可备份和恢复能力服务器突然断电--配置文件的错误导致无法访问或数据丢失重做日志发生损坏--测试数据库管理员能否把数据恢
科敏·2016-04-06 14:28

android手机安全性测试手段

android手机安全性测试手段罗列一下自己常用的android手机安全性测试攻击手段： 1.fiddler和tcpdump+wireshark抓包分析，模拟修改http请求参数，检验漏洞2.修改AndroidManifest.xml
lonelyrains·2016-03-30 20:00

老李分享：手机自动化测试工具层实现

老李分享：手机自动化测试工具层实现  poptest(www.poptest.cn)致力于测试开发工程师的培训，以培养能胜任做测试工具开发，完成自动化测试，性能测试，安全性测试等工作能力为目标。
北京茑萝00·2015-12-18 15:12

老李分享：手机自动化测试工具层实现

老李分享：手机自动化测试工具层实现  poptest(www.poptest.cn)致力于测试开发工程师的培训，以培养能胜任做测试工具开发，完成自动化测试，性能测试，安全性测试等工作能力为目标。
北京茑萝00·2015-12-18 15:12

老李分享：使用 Python 的 Socket 模块开发 UDP 扫描工具1

老李分享：使用Python的Socket模块开发UDP扫描工具    poptest是业内唯一的测试开发工程师培训机构，测试开发工程师主要是为测试服务开发测试工具，在工作中要求你做网络级别的安全性测试，
北京茑萝00·2015-12-10 17:22

自动化测试培训：qtp脚本获取获取汇率数据

自动化测试培训：qtp脚本获取获取汇率数据  poptest(www.poptest.cn)致力于测试开发工程师的培训，以培养能胜任做测试工具开发，完成自动化测试，性能测试，安全性测试等工作能力为目标。
北京茑萝00·2015-12-10 16:44
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他