问题系统安全测试
在本文中 什么是安全测试？ 渗透测试。手动和自动工具 最常见的应用程序安全为什么值得这样做？ 安全测试 它们是什么以及为什么我们应该定期进行它们？ 什么是安全测试？ 它是一个受控过程旨在检测尽可能多的错误潜在攻击者可能会利用这些错误来获得对数据的未经授权的访问。简单来说安全测试人员扮演攻击者的角色在保持道德行为的同时进行渗透测试试图破坏系统的安全。 然后他们提交一份报告其中包括发现的安全问题列表以及解决这些问题和加强保护的建议。 安全测试旨在提高应用程序或系统的整体安全性以降低潜在攻击的风险。值得注意的是进行安全测试并不能保证 的保护而是会降低可能的攻击 电子邮件数据面 测试人员有预定的时间来查找安全漏洞而潜在的攻击者则拥有无限的时间资源。 此外由于应用程序的不断发展应定期重复安全测试。值得记住的是任何更改都可能会引入安全错误并为潜在威胁 敞开大门 。 渗透测试。手动和自动工具 自动化工具可以支持安全测试。它们可以分为两种基本类型 静态测试 使用白盒方法 需要访问应用程序源代码 配置文件。它们不需要运行 实时 应用程序。这种自动扫描速度很快但往往会涉及大量需要手动验证的 误报 。
https://static.wixstatic.com/media/403906_5575a86f8171465c9ddb0b46c9828c02~mv2.jpg/v1/fill/w_704,h_393,al_c,q_80,usm_0.66_1.00_0.01,enc_auto/403906_5575a86f8171465c9ddb0b46c9828c02~mv2.jpg
这种类型的自动工具可以轻松集成到 流程中甚至可以在 环境中创建代码时集成。此类工具的示例包括。 动态测试 使用 黑盒 方法 需要正在运行的应用程序。它们不需要访问应用程序源代码 配置文件。动态测试使用真实的应用程序基础设施。它们可以进行更广泛的测试。它们的特点是 误报 较少。
頁:
[1]