移动app安全测试

软件安全测试详细总结

今天笔者就自己的经验，系统总结了我所了解和掌握的安全测试，希望抛砖引玉，让更多更好的软件安全测试技术、经验被分享出来，供大家交流、学习，让我们的安全测试迈步起到一定的推动作用。
测试小婉·2023-09-27 03:01

系统安全测试要怎么做，详细来说说

一、开场白我刚开始接触安全测试的时候，想的最多就是那种在昏暗的灯光下，带着神秘面具的黑客，对着键盘噼里啪啦一顿猛如虎的操作，然后长舒一口气，最后来了句yes，完美收工！
爱吃 香菜·2023-09-27 01:08

如何做安全测试？

文章目录前言1.Web安全测试1.基本安全测试2.认证测试3.会话管理测试4.权限管理测试5.文件和目录测试链接前言不做文字的搬运工，多做灵感性记录这是平时学习总结的地方，用做知识库平时看到其他文章的相关知识
甜老太儿·2023-09-27 01:37

为什么不推荐去做安全测试工程师？

我不推荐大家去做安全测试工程师。为什么不推荐大家去做安全测试？
hhl18·2023-09-27 01:36

系统安全测试要怎么做？

进行系统安全测试时，可以按照以下详细的步骤进行：1、信息收集和分析：收集系统的相关信息，包括架构、部署环境、使用的框架和技术等。分析系统的安全需求、威胁模型和安全策略等文档。
程序员曦曦·2023-09-27 01:04

移动APP用户数据采集及分析案例

一个app要获取用户的日常点击数据，各个事件的点击及使用时长等数据，需要对app进行埋点，通过埋点数据上报，然后汇总统计app各业务数据，形成数据报告。1埋点定义埋点事件客户端调用接口上报埋点数据埋点数据入hdfs埋点数据解析入hive2app埋点数据分析开发计算任务统计统计app各业务数据，主要是写shell，shell里面主要是sql。3可视化系统
SmartNewSexy·2023-09-27 00:51

软件测试之Web安全测试详解

前言随着互联网时代的蓬勃发展，基于Web环境下的应用系统、应用软件也得到了越来越广泛的使用。目前，很多企业的业务发展都依赖于互联网，比如，网上银行、网络购物、网络游戏等。但，由于很多恶意攻击者想通过截获他人信息去谋取利益，因此，会对Web服务器进行攻击。攻击的方式也非常多，常见的有SQL注入、跨站脚本攻击、跨站请求伪造、缓存区溢出等。由此，我们不得不对网络环境的安全性加以提升。软件测试工程师通过分
测试秃头怪·2023-09-26 18:31

常见逻辑漏洞总结

Web安全测试中常见逻辑漏洞解析（实战篇）简要：越权漏洞是比较常见的漏洞类型，越权漏洞可以理解为，一个正常的用户A通常只能够对自己的一些信息进行增删改查，但是由于程序员的一时疏忽，对信息进行增删改查的时候没有进行一个判断
hacker鬼七·2023-09-26 18:00

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。
·2023-09-26 17:12

纽扣电池16CRF1700.15,16CFR1700.20,ANSI C18.3M如何申请？

其中，前者对于纽扣电池的包装方式有具体规定，而后者要求包装通过一系列安全测试。并且，
JO18148564552·2023-09-26 14:06

2018-03-27

早前，东南DX7prime已通过了品质、性能、安全测试的重重关卡，为了能更直观地展现新车在造型设计、智能配置、动力操控等方面优势，东南汽车邀请多家专业媒体在“千岛礁县”福建平潭进行一场试驾体验。
A李潇潇·2023-09-26 11:12

安全测试 —— Jmeter 登录接口密码 - rsa加密

1、出于安全考虑，有的网站在登陆时为了防止用户在登录时账户密码泄漏，会使用各种加密，给登录的账户密码加密。比如：明文保存，对称加密算法，MD5、SHA1等单向HASH算法，RSA算法，加密FBPDF2算法，bcrypt，scrypt等。所以我们在做注册或者登录的性能测试时，需要借助脚本来解密成功调用接口。2、登录密码使用RSA加密。注册或者登录的时候需要使用公钥给密码加密后，传给接口。这时需要借助
测试界的彭于晏·2023-09-26 10:28

不会原生开发使用百度地图SDK开发APP

这里介绍自己在移动APP中使用百度地图SDK和API的方式查询信息的一次过程。
wwpeng520·2023-09-26 06:50

安全学习_开发相关_JavaEE过滤器监听器简单了解

文章目录Web应用运行流程图JavaEE-过滤器-Filter过滤器概述&作用过滤器相关安全测试场景JavaEE-监听器-Listener监听器作用：监听器相关安全测试场景过滤器和监听器，主要对安全测试有影响的是过滤器
chuan川、·2023-09-25 09:56

安全学习_开发相关_Java反射机制基础及对安全测试影响

文章目录1、什么是Java反射2、为什么要用到反射3、反射机制应用开发应用场景：安全应用场景：Java-反射-获取类的Class对象Java-反射-操作Field成员变量获取类的Field成员变量Field成员变量获取值和赋值Java-反射-操作Method成员方法获取类的Method成员方法运行成员方法invokeJava-反射-操作Constructor构造方法获取构造方法对象Construc
chuan川、·2023-09-25 09:24

猿创征文｜智能合约开发效率工具

本文主要介绍智能合约开发和安全审计工具，以智能合约开发和测试为主线，依次介绍涉及以下方面的工具:编辑器配置代码编写、测试与部署合约安全测试链上合约调用分析区块数据获取本文章主要面向使用solidity语言进行太坊
WongSSH·2023-09-25 01:07

常见移动变现术语(mobile monetization)

小蜜蜂从最早进入数字营销行业是从谷歌adsense开始的，也就是做英文博客，赚广告费，所以对于网站内容变现一直比较熟悉，最近半年多一直在研究移动APP变现，今天我就跟大家一起来了解一下常见的移动变现术语
mkt小蜜蜂·2023-09-25 00:57

云测平台优选方案（仅供参考）

背景：目前对移动App的测试主要指的是下面几部分：兼容性测试——App对不同手机、操作系统版本的兼容性测试，包括安装、启动、卸载等。
Sy_小单_·2023-09-24 21:18

uniapp实现移动App地图定位

可以通过使用baidu-map或者amap插件来实现App地图定位，两个插件分别基于百度地图API和高德地图API效果图：一、使用amap插件：1、安装amap插件：插件市场中搜索并安装"amap"插件2、在需要使用地图定位的页面中，导入并使用amap组件：{{locationInfo}}exportdefault{data(){return{longitude:0,//经度latitude:0,
停留的章小鱼·2023-09-24 20:09

安全测试之w3af 安装

背景：学习安全测试时，离不开一些安全扫描工具，在类目众多的工具中，w3af是个绕不开的集成工具。由于没有linux环境，故在windows下利用wsl进行部署。亦可通过其它虚拟机安装亦可。
没有蛀牙lm·2023-09-24 19:06

0309 田小静 25号作业

1.产品评测视频，如宝宝酱油各品牌评测结果、安全座椅的挑选方法、宝宝面霜的安全测试情况等。
田小静_4d3a·2023-09-24 10:52

交易所安全测试--App安全·上篇

0x08App安全·上篇一、概述如今，随着人们使用手机，平板等移动端设备上网的时间与频率增加，移动app的发展也是愈来愈迅速。各大交易所在与用户交互的这方面，除了网页浏览以外，也就是移动端的app了。
零时科技·2023-09-24 02:36

安全测试入门第一天

安全测试初步印象，就这么来自于以上三个脑图，安全测试的攻击薄弱点和防御，安全测试的工具，又任何做渗透测试呢？嗯...大致轮廓形成，希望接下来的一段时间，能够有进一步的认识吧，哈哈
还没学会跳舞的小小鱼·2023-09-24 01:17

IOS开发：APP从业者必知的APP开发标准流程

众所周知，整个移动app设计和开发都是一项庞大的工程。想要开发一个相对较优秀的app。至少3到6个月的时间。
iOS大咖·2023-09-23 13:13

Exploit-DB 使用小结

Exploit-DB（网址：https://www.exploit-db.com）是一个漏洞库网站，存储了大量的漏洞利用程序，可以帮助安全研究者和渗透测试工程师更好的进行安全测试工作，目前是世界上公开收集漏洞最全的数据库
未完成的歌~·2023-09-23 09:50

三国志名将传游戏隐私协议

本隐私政策介绍本公司的隐私数据相关政策和惯例，这将涵盖我们如何收集、使用、处理、存储和/或披露那些通过本公司的移动App收集的关于您的个人信息。请你仔细阅读我们的隐私政策。
行走在麻利的皮卡丘·2023-09-23 09:29

OC内存管理

不要说是移动APP要进行
tsc000·2023-09-23 08:00

Redis应用（3）——Redis的项目应用（二）：抢购图书 ---＞ Redis高并发的问题 & 分布式锁Redission的使用

Redisson中间件引入RedissonRedisson配置Redisson应用报错：java.lang.NoClassDefFoundErroRedis的项目应用（二）：抢购图书1.0版本，Java代码：数据不安全测试方法
Perley620·2023-09-23 05:31

移动APP漏洞自动化检测平台建设

移动APP漏洞自动化检测平台建设前言：本文是《移动APP客户端安全笔记》系列原创文章中的第一篇，主要讲的是企业移动APP自动化漏洞检测平台建设，移动APP漏洞检测发展史与前沿技术，APP漏洞检测工具与平台
dunqiangjiaodemogu·2023-09-23 04:52

渗透测试中的前端调试（一）

前言前端调试是安全测试的重要组成部分。它能够帮助我们掌握网页的运行原理，包括js脚本的逻辑、加解密的方法、网络请求的参数等。利用这些信息，我们就可以更准确地发现网站的漏洞，制定出有效的攻击策略。
合天网安实验室·2023-09-23 02:54

渗透测试中的前端调试（一）

前言前端调试是安全测试的重要组成部分。它能够帮助我们掌握网页的运行原理，包括js脚本的逻辑、加解密的方法、网络请求的参数等。利用这些信息，我们就可以更准确地发现网站的漏洞，制定出有效的攻击策略。
·2023-09-22 20:51

开源日报 0820：Python编程学习的完整指南

这篇文章推荐了几个优秀的开源项目，包括Python编程学习项目、前端好文精选项目、高性能机器学习研究库、程序员的英语学习指南、网络应用程序安全测试项目、Kubernetes的DNS同步项目以及用于时态一致视频处理的内容变形场项目
开源服务指南·2023-09-22 17:10

安全测试常态化落地方案及日常推进机制 | 京东物流技术团队

在这个大的背景下，为保障物流体系系统安全，提前规避安全风险，由测试组牵头制定安全测试流程规范并持续推进安全测试常态化。
·2023-09-22 16:30

【观察】戴尔科技：全面立体的安全防御体系，为非结构化数据保驾护航

例如，某银行的无人营业网点的远程业务或者移动APP的业务办理中，要求用户上传身份证、签字页等扫描件，以此来核实用户的身份,而为其做后端支撑的影像管理平台，就属于典型的非结构化数据管理系统。
申耀的科技观察·2023-09-22 15:04

6大招教你抓住app界面设计的流行新趋势

泛指用户的操作界面，包含移动APP，网页，智能穿戴设备等。UI设计主要指界面的样式与美观程度。好的UI不仅能让软件的操作变得舒适、简单、自由而充满个性，还能瞬间凸显出app的“高大上”。
mannnnc·2023-09-22 11:14

工具推荐 10款移动界面原型设计工具

首先，一款优秀的移动APP界面原型设计工具应该具备：①.支持移动端演示(随时随地演示给BOSS，厕所&食堂&电梯…以体现我是那么的敬业——长点工资必备)②.组件库(高效复用，谁用谁知道)③.可以快速生成全局流程
学无止境--有分享有梦想·2023-09-22 07:19

安全测试：文件上传漏洞检测

文件上传漏洞是一种安全漏洞，允许攻击者将恶意文件上传到目标服务器，从而可能导致恶意代码执行、服务器瘫痪或其他不安全的情况。假设您正在测试一个网络应用程序，该应用程序允许用户上传文件，例如用户头像。你怀疑应用程序可能存在文件上传漏洞，攻击者可以上传包含恶意代码的文件。1、打开目标应用程序的文件上传功能，通常这个功能位于用户个人资料编辑页面，用于上传头像。2、上传一个带有恶意脚本的文件，例如一个图片文
软件测试老莫·2023-09-22 02:28

【软件测试工程师】App 应用测试方法以及测试思路

分析三种主流的移动App类型，并给出和普通web测试不同的地方，给出测试的思路，并给出部分场景组合。
程序员阿沐·2023-09-21 09:52

（二维码扫描）IOS 隐私政策

本隐私政策介绍本公司的隐私数据相关政策和惯例，这将涵盖我们如何收集、使用、处理、存储和/或披露那些通过本公司的移动App收集的关于您的个人信息。请你仔细阅读我们的隐私政策。
yxwzyyk·2023-09-21 02:10

单元测试、集成测试、系统测试和验收测试、冒烟测试、回归测试、随机测试、探索性测试和安全测试

项目前期、中期至发布后测试启动前后我们一般要经历的几种测试方法。1>单元测试是指对软件中最小可测试单元进行检查和验证单元测试当一段代码完成之后，是由白盒测试工程师或者开发人员自行测试，比如java中执行单元测试叫做junit测试。目前大部分公司单元测试由开发人员简单编译和调试一下自己的程序，没有相应的单元测试计划。单元测试方式:先静态地观察代码是否符合规范，然后动态地运行一下代码,检查运行的结果。
测试指南·2023-09-21 02:28

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。
京东云技术团队·2023-09-21 02:57

接口测试用例设计（超详细~）

（2）功能是否按照接口文档实现、是否依赖业务、异常情况（参数异常、数据异常）、安全测试等。三、接口测试用例包含哪些内容？用例名称、接口地址、
互联网杂货铺·2023-09-20 20:31

鉴源实验室 | 系统逻辑漏洞挖掘实践

作者|林海文上海控安可信软件创新研究院汽车网络安全组来源|鉴源实验室社群|添加微信号“TICPShanghai”加入“上海控安51fusa安全社区”01前言当谈及安全测试时，逻辑漏洞挖掘一直是一个备受关注的话题
上海控安·2023-09-20 19:49

逻辑漏洞挖掘之XSS漏洞原理分析及实战演练 | 京东物流技术团队

一、前言2月份的1.2亿条用户地址信息泄露再次给各大公司敲响了警钟，数据安全的重要性愈加凸显，这也更加坚定了我们推行安全测试常态化的决心。
·2023-09-20 12:52

移动app软件测试需要什么材料?app测试报告获取方式有哪些?

一、移动app软件测试需要以下材料：1.移动设备：为了测试移动app在不同平台上的兼容性和性能表现，需要准备不同型号和操作系统版本的移动设备。
卓码测评·2023-09-19 20:18

安全测试有哪些测试方法和手段

所以企业都想着尽可能的保证软件的安全性，确保软件在安全性方面能满足客户期望，在软件测试行业，安全测试的重要性是不言而喻的。一、那么什么是软件安全性测试?
卓码测评·2023-09-19 20:18

软件安全测试是为了什么，一航软件测评有这些见解

它侧重于两个相关主题：功能安全测试和基于风险的安全测试。功能测试旨在确保软件按其应有的方式运行。因此，它主要基于软件需求。
一航软件测评·2023-09-19 20:14

选择第三方软件检测机构做安全测试收费是多少？

但是在这当中软件安全也值得大家的注意，一款软件想要长久的值得用户的信赖必须进行安全测试，市面上常见的安全问题有用户私密泄露，病毒等，那么想要保证用户的安全，在软件产品上市之前软件安全检测就显得刻不容缓，
一航软件测评·2023-09-19 20:14

软件安全测试为什么重要?安全测试应该怎么进行？

因此，软件安全测试变得越来越重要。一、软件安全测试为什么很重要?1、确保软件的稳定性和可靠性。在开发软件过程中，可能会存在各种漏洞和错误，这些问题如果没有及时发现和解决，会给使用者带来各种不便
卓码测评·2023-09-19 20:42

三部门联合发布9个新职业，有你想从事的吗？

2020年7月6日，人社部联合国家市场监管总局、国家统计局发布9个新职业：区块链工程技术人员、城市管理网格员、互联网营销师、信息安全测试员、区块链应用操作员、在线学习服务师、社群健康助理员、老年人能力评估师
云趣科技·2023-09-19 15:24
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他