安全性测试

java aes cbc加解密模式（前后端）

之前在做一个论坛项目的时候，安全性测试时候检测到前后端传输数据的时候使用了明文形式，于是去找了一个适用于前后端加解密的一种加密方式，aes加密的cbc模式，本人对加密的算法一窍不通，这里只是做一下怎么使用并不研究算法
lang的码农学习路·2022-02-06 12:18

安全性测试报告

1:测试背景测试目的测试对象测试环境描述——测试组网，测试工具2:测试用例执行结果3:产品安全性质量评估产品安全性总体质量评估管理通道安全操作系统安全协议与接口防攻击web安全产品开发发布安装安全数据库安全敏感数据保护系统管理和维护安全安全资料监听接口及防止非法监听产品通用安全测试端口扫描漏洞扫描协议健壮性web安全4:产品安全性问题或者风险跟踪5:总结6:附件
阿萨的碎碎念·2022-02-06 05:05

WEB测试和APP测试的区别，全网最齐全的体系梳理，不进来看看？

从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型相同点：不管是传统行业
喜欢软测的小北葵·2021-11-02 21:38

云效依赖漏洞检测，高效杜绝代码安全隐患

开源依赖提供方通常没有较多的预算进行安全性测试，危险系数极大。使用云效提供依赖包漏洞检测服务，能够杜绝代码安全隐患。
·2021-09-01 19:11

浅谈HashMap中7种遍历方式的性能分析

ForEachEntrySet2.4、ForEachKeySet2.5、Lambda2.6、StreamsAPI单线程2.7、StreamsAPI多线程三、性能分析四、字节码分析五、EntrySet性能分析六、安全性测试
·2021-08-20 18:02

CISP、CISP-PTE、CISP-DSG、CISP-IRE报名条件、考试内容、考题结构

依据中央授权，测评中心的主要职能包括：负责信息技术产品和系统的安全漏洞分析与信息通报；负责党政机关信息网络、重要信息系统的安全风险评估；开展信息技术产品、系统和工程建设的安全性测试与评估；开展信息安全服务和专业人员的能力评估与资质审核
ITSS_CISAW_CISP_·2021-07-23 08:20

加密接口如何测试？

在讲解如何用Jmeter实现接口安全性测试之前，先来了解一下常见的加密算法，测试同学可根据不同的加密算法类型和程序猿&程序猿沟通，获取所需的信息，实现加密接口的处理。
Test交流圈·2021-06-26 20:48

app与web测试注重点

安全功能测试所实现的功能是否和需求一致界面测试界面是否美观，字体是否一致，文字内容是否正确性能测试CPU、磁盘、内存、响应时间是否符合需求兼容性测试项目在不同操作系统，不同浏览器上功能是否能正常使用、页面是否正常展示安全性测试用户的登录名和密码在传输过程中是否加密传输用户长时间未操作页面
Avey777·2021-06-20 12:50

字节跳动面试汇总

Web测试，包含了UI测试、链接测试、搜索测试、表单测试、输入域测试、数据交互、兼容性测试、安全性测试、性能测试等等很多方面。
b7dc93b98c5f·2021-06-20 04:56

加密接口如何测试？

在讲解如何用Jmeter实现接口安全性测试之前，先来了解一下常见的加密算法，测试同学可根据不同的加密算法类型和程序猿&程序猿沟通，获取所需的信息，实现加密接口的处理。
Testfan软件测试·2021-06-19 09:26

一牛人质疑美国专利 Mela〢 强效洗衣精-6倍浓缩，自费2450元检测，结果-----（附检测报告）

图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App美乐家强效洗衣精——专利抗再沉淀技术安全性测试图片发自App图片发自App图片发自App图片发自App图片发自App图片发自
妖洁·2021-06-08 19:40

软件测试工程师晋升之路

测试架构师测试种类功能测试界面测试性能测试负载测试自动化测试强度测试容量测试压力测试安装测试兼容性测试易用性测试边界测试弱网测试本地化测试无障碍测试回归测试冒烟测试数据库测试Monkey测试大数据测试安全性测试
우리帅杰·2021-06-05 19:04

《JAVA并发编程实战》第十二章 并发程序的测试

两种并发测试1.安全性测试：不发生任何错误的行为。2.活跃性测试：某个良好的行为终究会发生。
小超_8b2f·2021-05-20 11:42

软件测试是什么，测试从一个点出发。

如果是安全性测试，可以通过一些工具对服务器发起一些具有破坏性的操作，这个时候看服务器在这种情况下能不能够正常运转，如
不是Z君·2021-05-13 15:12

1web测试体系

Web测试Web测试体系介绍网络协议Web开发基础原理前端分析安全性测试可用性，兼容性功能测试（同系统测试）理解网络协议互联网历史沿革Web系统基础Web核心技术web服务器端技术核心功能处理请求处理客户端的请求
Henrytong·2021-05-05 14:07

FUZZ题目讲解

FUZZ讲解文章目录FUZZ讲解前言使用方法补充知识点构造的代码前言何为Fuzz简单来说就是模糊测试模糊测试(fuzztesting)是一种介于完全的手工渗透测试与完全的自动化测试之间的安全性测试类型就是一遍一遍的去尝试使用方法拿
Rgylin·2021-04-28 20:46

【入门篇】接口自动化测试

其中接口协议分为HTTP,WebService,Dubbo,Thrift,Socket等类型，测试类型又主要分为功能测试，性能测试，稳定性测试，安全性测试等。
不是Z君·2021-04-19 16:52

安全性测试

安全性测试•认证与授权•Session和cookie•文件上传漏洞•SQL注入•XSS跨站攻击•DDoS拒绝服务攻击-认证和授权•认证的目的是为了认出用户是谁，而授权的目的是为了决定用户能够做什么。
Rannio·2021-04-18 19:07

常见的安全性测试

二、测试项详细说明上传功能绕过文件上传检查功能上传文件大小和次数限制注册功能注册请求是否安全传输注册时密码复杂度是否后台校验激活链接测试重复注册批量注册问题登录功能登录请求是否安全传输会话固定：Sessionfixationattack(会话固定攻击)是利用服务器的session不变机制，借他人之手获得认证和授权，然后冒充他人。关键cookie是否HTTPONLY：如果Cookie设置了HttpO
氧气深林·2021-04-18 14:40

20 web安全性测试用例1

web安全性测试用例http://www.cnblogs.com/qmfsun/p/3724406.html建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.什么是XSS
天天向上的小M·2021-04-18 14:48

【工具篇：软件测试】Eclipse IDE、JDK、BadBoy、Jmeter安装

从测试目标的角度，可以分为更多的测试类型，包括回归测试、功能测试、性能测试、Alpha测试、Beta测试、压力测试、安全性测试、负载测试、配置测试和安装测试等等。
星河百穿·2021-04-17 16:55

web安全性测试

安全性测试安全性测试主要是测试系统在没有授权的内部或者外部用户对系统进行攻击或者恶意破坏时如何进行处理，是否仍能保证数据和页面的安全。测试人员可以学习一些黑客技术，来对系统进行攻击。
炙热的板栗·2021-04-14 20:04

软件测试的需求以及如何管理！！

软件测试需求的内容：–功能测试需求–性能测试需求–可靠性测试需求–国际化与本地化测试需求–安全性测试需求2，软件需求管理软件需求的概念：软件测试需求管理是要通过人为的和技术的手段、方法和流程，以保证和监督测试团队明确测试软件产品的目
软件测试小dao·2021-04-14 19:56

安全性测试

一、安全性测试定义：安全性测试是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。
曹元_·2021-04-13 14:28

测试用例的设计方法多维进阶版

以产品的角度对产品设计的完整性进行检验3性能状况是否稳定：以系统运维的角度找到产品性能的瓶颈4逻辑设计是否存在漏洞：以开发人员的角度检测产品的逻辑合理性5系统安全，数据安全是否有保障：以不法分子，黑客的角度对产品进行攻击，以检测产品的安全性测试用例设计方法
惯看秋月春风_6398·2021-03-09 15:07

接口自动化使用requests生成测试报告

其中接口协议分为HTTP,WebService,Dubbo,Thrift,Socket等类型，测试类型又主要分为功能测试，性能测试，稳定性测试，安全性测试等。
行走的小刘·2021-01-04 09:12

appscan如何进行web端安全性测试_常用的软件测试工具有哪些？

写在开头：本文推荐的测试工具都是现在市场上比较常用的，并不是所有的软件测试工具都有。软件测试按照工作岗位可以分为功能测试、性能测试、测试开发，不同的工作岗位会用到不同的软件测试工具：一、测试管理工具（适用于项目管理）1.禅道官网传送门：https://www.zentao.net/特点：开源，有免费版也有收费版，包括了项目管理的核心流程很多人最早接触的测试管理工具就是禅道。禅道是第一款国产的开源项
Linda-Tse·2020-12-30 07:00

Web测试和App测试区别

从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型。
Gina_ly·2020-12-24 10:06

测试详解4—Web测试和App测试的区别

从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型。
KBBHM·2020-12-21 17:38

什么是安全测试

安全测试一什么是安全测试二安全测试的目的三怎么做安全测试3.1一个完整的安全性测试3.2部署与基础结构3.3输入验证3.4身份验证3.5授权3.6配置管理3.7敏感数据3.8会话管理3.9加密3.10参数操作
HONGTester·2020-10-18 13:09

安全测试（1）－ 概念及常用术语

•验证集成在系统内的保护机制是否能够在实际中保护系统不受到非法入侵•安全性测试是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程•应注意安全性测试并不最终证明应用程序是安全的。
给你一颗小瓜子·2020-10-10 23:24

软测1

制定测试计划确定测试范围和测试策略，一般包括以下几个部分：功能性测试；界面测试；性能测试；数据库测试；安全性测试；兼容性测试。3，什么是软件测试？软件测试的目的与原则？在
pm_kai·2020-10-10 07:03

app专项测试模板

使用评分进行标准评估.选择京东金融和拍拍贷理财作为竞品对比,为APP优化提供建议.用例设计和测试标准参照用户使用场景:麦子金服的用户使用场景主要在前台使用和后台待机,不存在后台使用场景,所以设计如下专项测试用例2.1安全性测试
404青年·2020-09-16 12:13

安全测试的考虑点及测试方法

软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不同。
xiaof_567·2020-09-15 18:59

用fiddler进行安全性测试——X5S插件

作为一名测试工程师，相信很多人对fiddler的熟悉都不陌生，然而利用fiddler进行安全性测试，相信仍有一部分人不是很了解。
重新出发的Heywood·2020-09-15 18:46

安全性测试的方法

针对于安全性测试，会遇到一些具体的问题，针对一些具体的问题同样会有具体的解决方法，下面简单阐述一下。
weixin_33857679·2020-09-15 18:47

软件安全性测试模板

软件安全性测试模板安全性测试是安全的软件生命周期中一个重要的环节。软件安全性测试包括用户认证安全、系统网络安全、数据库安全性测试。以上内容均出自机械工业出版社出版的《软件测试实用技术与使用模板》一书。
weixin_34198453·2020-09-14 23:32

软件配置项测试要点

软件配置项内容包括：功能测试、性能测试、外部接口测试、余量测试和边界测试，必要时，应包括人机交互界面测试、强度测试、可靠性测试、安全性测试、恢复性测试、安装性测试、互操作性测试、敏感性测试等内容。
那些特立独行的猪·2020-09-14 23:40

如何使用ThreadingTest提高软件安全性检测效率（上）

如何使用ThreadingTest提高软件安全性检测效率（上）一般来说，对安全性要求不高的软件，其安全性测试可以混在单元测试、集成测试、系统测试里一起做。
threadingtest2014·2020-09-14 23:37

制定测试策略需要考虑的问题

（例如：功能性测试、安全性测试、性能测试等）测试方法和是否实施自动化测试？如何实施回归测试？如何实施Retest和缺陷验证？Step3：
梅森上校·2020-09-14 23:42

软件测试技术——安全性测试

软件安全性测试就是有关验证应用程序的安全服务和识别潜在安全性缺陷的过程。实施安全性测试时，需要考虑软件系统的安全性需求。
srdwxA·2020-09-14 22:25

软件测试基础-软件安全性测试

1.黑客想获得系统访问权限的动机：挑战/成名好奇使用/借用恶意破坏：分为三种–丑化、破坏、拒绝服务。丑化是改变网站的外形来展示黑客的意见和想法。破坏是以删除或修改存储在系统上的数据为表现形式。拒绝服务是阻止或妨碍被黑的系统执行正常的操作。偷窃：最严重的黑客攻击行为可能就是偷窃。起动机是找出可以使用和出卖的有价值的东西。2、威胁模式分析威胁模式分析是用于评估软件系统的安全问题。执行模式分析并非测试员
qq_16328677·2020-09-14 21:38

网站如何测试

2、制定测试计划，确定测试范围和测试策略，一般包括以下几个部分：功能性测试；界面测试；性能测试；数据库测试；安全性测试；兼容性测试3、设计测试用例：功能性测试可以包括，但不限于以下几个方面：链接测试。
浅浅~Smile·2020-09-14 06:10

安全性测试修复意见总结

安全性检查工具1CAT.NET2AppScan一SQL注入攻击(SQLInjection)问题1：用字符串连接组合SQL命令的方式；修复方法：使用参数化查询或者使用存储过程；但是如果使用了存储过程，也要避免在存储过程中使用字符串连接组合SQL命令的方式，l动态拼接sql语句，使用exce方式执行；修改通用分页存储过程；问题2：数据库访问权限过大；修复方法：去除sa权限，每一个数据库设置一个数据库专
古井·2020-09-13 22:42

ReadyAPI 教程和示例（一）

本篇使用的ReadyAPI版本是2.5.0通过下图你可以快速浏览一下主要的ReadyAPI中SoapUI功能：一、创建一个功能测试使用ReadyAPI用户可以轻松执行Web服务的功能、负载和安全性测试。
大荔秦川牛·2020-09-13 16:28

一文轻松搞懂Web测试和App测试的区别？软件测试人员必收藏

从技术上来说，WEB测试和APP测试其测试类型也基本相似，都需要进行功能测试，性能测试，安全性测试，GUI测试等测试类型相同点：不管是传统
kukuuz·2020-09-12 06:49

app安全测试：OWASP ZAP 2.8 使用指南（四）：ZAP扫描移动应用安全

更多ZAP代理原理和设置请翻阅安全性测试：OWASPZAP2.8使用指南（三）：ZAP代理设置需求安装于PC端的OWASPZAP客户端手机模拟器/真机安卓设置我们将
天蝎座的测试之旅·2020-09-11 03:54

WEB 安全性测试用例

建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL注入、身份验证和授权错误.1.输入验证客户端验证服务器端验证(禁用脚本调试，禁用Cookies)1.输入很大的数（如4,294,967,269），输入很小的数(负数)2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好到达限制字数时有何反应3.输入特殊字符,如:~!@#$%^&*()_+”gfhd,看是否出错；2.输入,看是否出
Sunnyyou2011·2020-09-11 00:57

51VR披露自动驾驶仿真平台细节，更大的布局在5G、智慧交通 ...

算法测试、传感器测试、安全性测试已不能通过汽车领域的车辆动力学等仿真方法来解决。仿真平台成为自动驾驶企业的刚性需求，这在业内已成共识。
weixin_34279184·2020-09-10 19:44

16.windows密码安全性测试

1.本地管理员密码直接获取使用的工具有mimikatz,LaZagn、hash远程攻击（hash密码无法破解）使用方法：https://www.cnblogs.com/pursuitofacm/p/6704219.html方法一：只能读取win10以下的系统，使用的工具是mimikatz。1.在路径下直接cmd进去，先运行mimikatz.exe.2.在输入命令：第一条：privilege::de
皮蛋是个臭蛋·2020-08-29 21:15
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他