移动app安全测试

移动app安全检测报告有什么作用?

移动app安全测试是一项至关重要的任务，它能够帮助确保移动应用程序在使用过程中不会受到各种安全威胁的侵害。在如今移动应用程序日益普及的时代，移动app安全测试尤为重要。
卓码测评·2023-10-20 07:30

2017-2018-2 20179207 《网络攻防技术》第五周作业

kali漏洞分析之数据库评估（一）（二）web层与数据库连接的漏洞在安全测试中并不少见，owasp曾经的top之首sql注入漏洞。
weixin_30872671·2023-10-19 22:53

备考第一天

第一篇软件测试概论、软件测试基础、软件质量与评价（软件测试标准）、软件测试过程与管理第二篇黑盒测试案例设计技术、白盒测试技术、面向对象的软件测试技术、应用负载压力测试、web应用测试、网络测试、安全测试与评估
兜冬风·2023-10-19 22:47

测试开发必备技能：Web安全测试漏洞靶场实战

关注上方“测试开发技术”，选择星标，干货技术，第一时间送达！安全在互联网行业，是一个对专业性较强，且敏感的一个领域，所谓"一念成佛，一念入魔"，安全技术利用得当，可以为你的产品、网站更好的保驾护航，而如果心术不正，利用安全漏洞去做一些未法牟利，则容易造成承担不必要的违法责任。在日常很容易被大家忽略的一点，在非授权的情况下，对网站进行渗透攻击测试，也是属于非合规操作，是触及法律法规的。因此对于大家在
测试开发技术·2023-10-19 15:32

前端技能图谱笔记

前端体系前端架构项开发规范目录规范、编码规范、按内容命名规范开发模型模块化方案，优化在模型中实现开发体系构建工具和组件化设计项目部署开发与部署打通前端统计性能统计、访问统计、用户行为统计、错误统计、安全监控安全测试安全意识和自动化高效开发测试等部署流程压缩合并
Fighting_No1·2023-10-19 13:41

接口测试系列之——接口安全测试

本文节选自其中的的「安全测试」章节。点击链接可下载完整版《2021接口测试白皮书》。
TesterHome·2023-10-19 12:32

httprunner

httprunner是一个开源的接口自动化测试框架，它基于Python语言编写，以YAML格式表达测试用例，支持接口测试、性能测试、安全测试等多种测试场景。
昔_年~·2023-10-19 12:40

身份证OCR识别SDK

一、身份证OCR识别SDK应用背景随着Android、IOS智能手机的普及，5G通信技术的发展，移动互联迎来了爆发式增长，越来越多的公司都推出了自己的移动APP、小程序等应用。
OCR识别·2023-10-19 09:55

2023年专业软件安全测试报告获取

在现今信息化时代，软件安全性问题愈加引起人们的重视。为了确保软件的安全性，软件安全性测试成为不可或缺的一环。软件安全性测试是指对软件系统进行全面、系统、综合的安全性评估和控制，旨在发现和证明软件系统存在的漏洞和安全隐患，为软件的使用和开发提供安全性的保障。一、软件安全性测试包含的测试类型1、功能安全性测试：测试软件是否符合设计要求，能够正确地完成预期功能。2、认证测试：测试软件是否符合相关认证标准
卓码测评·2023-10-19 06:53

移动App安全检测的必要性，app安全测试报告的编写注意事项

随着移动互联网的迅猛发展，移动App已经成为人们日常生活中不可或缺的一部分。然而，虽然App给我们带来了便利和乐趣，但也伴随着一些潜在的安全风险。
卓码测评·2023-10-19 06:43

移动APP开发的三种常见模式

（1）当前流行的H5移动端开发框架①jQuerymobile②Bootstrap③Sencha④MUI（2）原生应用（NativeApp）原生应用程序是某一个移动平台（比如ios或安卓）所特有的，使用相应平台支持的开发工具和语言（比如ios平台支持Xcode和Objective-C，安卓平台支持Eclipse和Java）。原生应用程序看起来（外观）和运行起来（性能）是最佳的。但是存在开发成本高的缺
慕斯-ing·2023-10-19 02:22

Yakit工具篇：综合目录扫描与爆破的使用

简介（来自官方文档）目录扫描是一种常用的Web应用程序安全测试技术，用于发现Web应用程序中存在的可能存在的漏洞和弱点。
黄乔国PHP|JAVA|安全·2023-10-19 02:17

代码审查工具：Fortify

文章目录Fortify介绍支持语言下载安装下载安装Fortify破解Fortify使用Fortify代码扫描问题Fortify介绍FortifySCA是一个静态的、白盒的软件源代码安全测试工具。
汪敏wangmin·2023-10-18 13:19

安全测试与功能测试、渗透测试你知道有什么区别吗？

一、基本理解安全测试什么时候开始进行？安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。
yoyo小小汐~·2023-10-18 11:02

Gartner2022应用安全测试魔力象限

《Gartner2022应用安全测试魔力象限》报告，由DaleGardner、MarkHorvath及DionisioZumerle三名作者共同撰写，完成时间：2022年3月24日。
Liam077·2023-10-18 09:12

Gartner 2022 应用安全测试魔力象限

《Gartner2022应用安全测试魔力象限》报告，由DaleGardner、MarkHorvath及DionisioZumerle三名作者共同撰写，完成时间：2022年3月24日。
Liam077·2023-10-18 09:12

API安全测试规范

1失效的对象级授权1.1概述失效的对象级别授权指未对通过身份验证的用户实施恰当的访问控制。攻击者可以利用这些缺陷访问未经授权的功能或数据（直接的对象引用或限制的URL）。例如：访问其他用户的帐户、查看敏感文件、修改其他用户的数据、更改访问权限等。1.2测试用例在发送的请求中改变对象的ID/shops/{shopName}/revenue_data.json通过遍历URL中的{shopName}，攻
dandh·2023-10-18 06:00

抓包工具charles修改请求和返回数据

数据篡改的主要使用场景：（1）mock场景，mock入参和返回值参数，实现mock测试（2）安全测试，对于支付金额等比较重要的字段，可以修改请求参数来进行安全测试1.首先选择要篡改数据的接口，点击右键选择功能列表中的
软件测试曦曦·2023-10-18 05:33

Web安全入门基础知识（面试必背知识点总结）

目录0x01基础名词一、域名1.什么是域名2.域名在那里注册3.什么是二级域名，多级域名，顶级域名4.域名发现对于安全测试的意义二、DNS1.什么是DNS2.本地host和DNS的关系3.CDN是什么，
Jinmindong·2023-10-18 03:06

安全测试之XPath注入攻击

一、XPath注入攻击的概念Xpath注入攻击本质上和SQL注入攻击是类似的，都是输入一些恶意的查询等代码字符串，从而对网站进行攻击。XPath注入攻击，是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。XPath注入攻击是针对Web服务应用新的攻击方法，它允许攻击者在事先不知道XPath查询相关知识的情
nana-li·2023-10-18 03:05

CISP与NISP网络安全证书中渗透测试都需要了解什么？

第一阶段（渗透测试初级）：kalilinux安全配置和优化、安全测试基本工具、burpsuite、Burp进行Web漏洞扫描与分析、OWASP_ZAP、SQLMAP从入门到精通、SQLMAP实战、BeEF
耿直学编程·2023-10-18 02:32

在功能测试中需要有安全测试思维（文尾附安全测试工具）

“什么是安全测试？为什么要做安全测试？安全测试与功能测试之间有何联系？”
软件测试er·2023-10-18 00:50

如何绕过api的防重放做安全测试

一、问题引入：api接口测试，会检测请求头中的nonce参数的值，每次请求的值必须不同，否则发包失败笔者在进行api接口的测试时（因为菜没有工具，只能另辟蹊跷），使用postman+xray进行安全测试
dayouziei·2023-10-17 22:40

技术实现数据获取技巧

在移动App数据爬取中，HTTP抓包和脱壳技术是两种常用的手段，能够帮助我们获取App中的数据。在本文中，我将与大家分享关于移动App数据爬取的技术实现，包括HTTP抓包和脱壳数据获取技巧。
华科℡云·2023-10-17 06:46

BIM轻量化技术简介

模型建立之后（利用专业的BIM建模软件，比如AutodeskRevit,BentleyMicroStation,DSCatia等），通过对BIM模型的压缩处理等技术手段，让BIM可以在各类WEB浏览器、移动
波波仔86·2023-10-17 03:22

手机爬虫用Appium详细教程：利用Python控制移动App进行自动化抓取数据

Appium是一个强大的跨平台工具，它可以让你使用Python来控制移动App进行自动化操作，从而实现数据的抓取和处理。
qq^^614136809·2023-10-17 02:28

软件测试理论知识总结

16.什么是安全测试？17.什么是兼容性测试？18.什么是易用性测试？19.什么是冒烟
杰森斯坦森1150·2023-10-16 20:45

CloudBase Framework工具推荐：前后端一体化部署,效能提升开源“神器”

背景和介绍云开发CloudBase是云端一体化的云服务平台，采用serverless架构，开发者无须关心服务器搭建和管理，只需要编写业务代码和调用原生提供的云能力，就可以快速搭建完整的小程序/小游戏、H5、Web、移动
Tencent_TCB·2023-10-16 11:29

软件测试分类: 你需要知道的不同类型测试

文章目录一.按测试对象进行划分1.界面测试2.可靠性测试3.容错性4.文档测试5.兼容性测试6.易用性测试7.安装卸载的测试8.安全测试9.性能测试10.内存泄漏测试二.按是否查看代码划分1.黑盒测试(
韵秋梧桐·2023-10-15 17:37

电商数据API接口：新服务下电商网站、跨境电商独立站,移动APP的新型拉新武器

互联网的发展改变了我们的生活方式，也改变了企业商家们的营销方式，越来越多的企业商家把产品营销从线下转到线上，选择在线商城、移动APP、微信公众号等互联网工具进行营销活动。
Tinalee-电商API接口呀·2023-10-15 17:16

渗透测试是什么

渗透测试，也被称为漏洞评估或安全测试，是一种安全测试方法，可以模拟黑客攻击，找出未公开的漏洞和弱点，进一步帮助组织识别和解决安全风险。
中云DDoS CC防护蔡蔡·2023-10-15 04:18

软件进阶之路

大纲图片.png招聘网站要求一、要求点1、熟悉项目持续集成流程，jenkis等常用工具或平台优先2、熟悉测试方案、测试计划的制定，完成测试用例，输出测试报告3、熟悉性能测试、自动化测试、安全测试、接口测试中的一门或多门
TDB·2023-10-15 01:38

基于微服务+Java+Spring Cloud开发的建筑工地智慧平台源码 云平台多端项目源码

建筑工地智慧平台源码，施工管理端、项目监管端、数据大屏端、移动APP端全套源码技术架构：微服务+Java+SpringCloud+Vue+UniApp+MySql+自主版权+实际应用案例+演示建筑工地智慧平台已应用于线上巡查
淘源码d·2023-10-14 17:56

Kafka SASL认证授权（六）全方位性能测试

但是因为产品升级，需要对kakfa做安全测试，也就是权限验证。但是增加权限验证，会不会对性能有影响呢？影响大吗？不知道呀！因此，本文就此来做一下对比！
代码讲故事·2023-10-14 15:16

车载测试简介

既包括功能测试，也包括性能测试，安全测试等。即包含软件测试，也包含硬件测试。
Tester_孙大壮·2023-10-14 12:08

ionic+vue+capacitor系列笔记--01项目初始化

Ionic是一款接近原生的Html5移动App开发框架，只需要你会HTML、CSS和JavaScript就可以开发移动App应用，使用最基础的Web技术创建跨平台的移动App。
tangdou369098655·2023-10-14 11:23

数据库服务安全--Mysql未授权--Hadoop未授权配合RCE--Redis未授权&RCE

首先我们了解一下服务安全，服务安全测试流程第一步就是判断服务开放（1.端口扫描2.组合猜解3.信息来源），如果一个服务都没开启那么我们是无法漏洞利用的；其次是判断服务类型（1.数据库2.文件传输3.远程控制
LaPluie985·2023-10-14 04:06

服务攻防-数据库安全-服务应用的安全问题以及测试流程-Mysql&Hadoop&未授权访问&RCE-漏洞复现

目录一、服务应用的安全问题1、配置不当——未授权访问2、安全机制——特定安全漏洞3、安全机制——弱口令爆破攻击二、服务应用的安全测试思路1、判断服务是否开放2、判断服务类型3、判断利用方式三、Mysql
ranzi.·2023-10-14 04:36

未授权漏洞复现mysql,Redis,Hadoop

常见服务应用的安全测试：1、配置不当-未授权访问2、安全机制-特定安全漏洞3、安全机制-弱口令爆破攻击判断服务开放端口扫描（nmap,mapscan,站长之家）Mysql：3306rdp：3389ssh
大飞先生·2023-10-14 04:01

day55 数据库安全&Redis&Hadoop&Mysql&未授权访问&RCE

Hadoop&Mysql安全3、Mysql-CVE-2012-2122漏洞4、Hadoop-配置不当未授权三重奏&RCE漏洞3、Redis-配置不当未授权三重奏&RCE两漏洞#章节内容：常见服务应用的安全测试
匿名用户0x3c·2023-10-14 04:29

Linux下Appium+Python+headless移动APP自动化测试实战

Linux下Appium+Python+Headless移动APP自动化测试实战文章目录Linux下Appium+Python+Headless移动APP自动化测试实战1.环境准备1.1安装配置JDK1.2
阿尔泰野狼·2023-10-13 15:53

APP安全测试点概述

一.APP安全测试测试点概述1.安装包测试1.1关于反编译目的保护公司知识产权和安全方面的考虑，程序员会在源码中编译一些敏感信息，如密码。一旦泄露安全隐患巨大。
Melody20210917·2023-10-13 06:02

软件测试基础知识的学习

一、测试行业：1、测试的重要性（所有的产品或者服务上线都需要进行测试）2、测试工程师成长路线管理方向：测试组长\测试经理\测试总监技术方向：测试工程师、测试开发、测试架构师、性能测试、安全测试转岗：开发
Nora. yu·2023-10-12 20:42

【软件测试】软件测试学习笔记（三）

软件测试学习笔记软件测试学习笔记（一）软件测试学习笔记（二）四、性能测试4.1、性能测试概念4.2、性能测试目标4.3、性能测试种类4.4、性能测试流程五、安全测试5.1、安全测试概念5.2、常见的安全漏洞
擅长开发Bug的Mr.NaCl·2023-10-12 20:03

金x软件有限公司安全测试岗位面试

目录一、自我介绍二、你是网络空间安全专业的，那你介绍下网络空间安全这块主要学习的东西？三、本科专业是网络工程，在嘉兴海视嘉安智城科技有限公司实习过，你能说下干的工作吗？（没想到问的是本科实习经历，差不多都忘了，仅靠残存的记忆回答）四、有一个渗透测试网站的经历，主要负责哪些，能说说吗？五、那你有没有发现什么安全漏洞？（最近挖的洞就派上用场了）六、看你打ctf，那你参加过哪些ctf比赛？七、你对我们这
zkzq·2023-10-12 15:44

软件安全测试包含哪些内容？测试流程步骤有哪些？

泽众云测试通过专业的安全测试设备与经验丰富的实施人员从应用代码、服务器、数据库、通信交互等方面针对安全性风险进行全方位的检测；凭借专业的安全测试设备以及积累的安全测试用例为客户出具安全测试报告，并为客户提供科学的修复建议
泽众云测试·2023-10-12 15:28

会展购票系统有哪些特点？如何选择好的会展购票系统开发公司

除了电脑端外，还可以开发微信小程序端、公众号端、移动APP端等，可以满足不同用户的需求，提高用户体验。2.该系统拥有700+功能点。
开利网络·2023-10-12 12:52

使用IntelliJ IDEA把类打成jar包

最近做的项目要做安全测试，部分漏洞不好修改，比如AccessControl:Database，漏洞级别是高危，这类错误不好修改，因为涉及到修改的地方较多，修改代价比较高，所以把扫描出的类打成jar包，引入到项目中
zbsong·2023-10-12 01:44

OWASP安全测试checklist

信息收集测试搜索引擎信息收集Web服务器指纹识别Web服务器元文件信息泄漏枚举Web服务器的应用注释和元数据信息泄漏识别应用的入口映射应用程序的执行路径识别Web应用框架识别Web应用程序映射应用架构配置管理测试忘了和基础设施配置测试应用平台配置测试敏感信息文件扩展处理测试对旧文件、备份和未被引用文件的敏感信息的审查枚举基础设施和应用程序管理界面HTTP方法测试HTTP强制安全传输测试RIA跨域策
道书简·2023-10-11 22:05

什么是UI自动化测试工具?

基于计算机视觉技术，可跨平台、跨载体执行脚本，脚本开发和维护效率提升至少50%;多端融合统一用户使用体验，支持移动APP、WEB端、PC桌面端多端联动测试。
掌动智能·2023-10-11 22:08
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他