安全测试新手如何快速入门？
- 内容介绍
- 文章标签
- 相关推荐
本文共计869个文字，预计阅读时间需要4分钟。
什么是安全测试？这里我们拿最熟悉的函数测试来做对比。功能测试——这是我们遵循普通用户所采用的方法来使用它。安全测试——则需要我们提供证据，明确在面临有意和恶意输入时，系统是如何应对的。
什么是安全测试这里我们拿最熟悉的功能测试来做对比。功能测试——我们遵循普通用户所采取的方法来使用它。安全测试——需要我们提供证据表明在面对敌意和恶意输入的时候在面对敌意和恶意输入的时候软件仍然能够充分地满足软件的需求。提供证据指设计反安全的输入对软件进行测试。 满足需求安全通常不是我们的主要功能所以我们并不会只因为更安全就去做某件事。真正的软件安全实际上指的是风险管理。我们确保软件的安全程度能够满足我们的业务需要。只要它能够满足业务所有者——当这些所有者意识到风险并充分理解自己所承担的风险时那么这个软件就是我们就可以说是足够安全。
如何进行安全测试
通过安全测试的定义我们知道安全测试就是对软件进行反安全的输入。那我们可以从哪几方面进行反安全输入呢作为入门者我建议小伙伴可以以两个国际应用安全组织每年公布的安全漏洞作为学习地图逐一攻破。
两个国际应用安全组织
OWASP Top10 - 2020
Note: OWASP Top10 2020版官方暂时没有中文详细解析版只有2017版。不过2017版还是十分有参考价值每项安全漏洞都介绍的十分详细不失为入门好读物而且2020版和2017版对比只新增了3项。
WASC的Web应用漏洞分类
总结
今天我们介绍了安全测试的定义还有两个国际应用安全组织。我们可以以两个国际应用安全组织发布的安全漏洞为学习入线展开安全测试学习。 下一篇我将介绍如何针对一个Web系统进行系统性安全测试。
本站 blog.csdn.net/wuliao1335 所有文章均为原创如需转载请咨询我。技术类一般都有时效性本人习惯不定期对自己的博文进行修正和更新欢迎大家访问出处以查看本文的最新版本。
本文共计869个文字，预计阅读时间需要4分钟。
什么是安全测试？这里我们拿最熟悉的函数测试来做对比。功能测试——这是我们遵循普通用户所采用的方法来使用它。安全测试——则需要我们提供证据，明确在面临有意和恶意输入时，系统是如何应对的。
什么是安全测试这里我们拿最熟悉的功能测试来做对比。功能测试——我们遵循普通用户所采取的方法来使用它。安全测试——需要我们提供证据表明在面对敌意和恶意输入的时候在面对敌意和恶意输入的时候软件仍然能够充分地满足软件的需求。提供证据指设计反安全的输入对软件进行测试。 满足需求安全通常不是我们的主要功能所以我们并不会只因为更安全就去做某件事。真正的软件安全实际上指的是风险管理。我们确保软件的安全程度能够满足我们的业务需要。只要它能够满足业务所有者——当这些所有者意识到风险并充分理解自己所承担的风险时那么这个软件就是我们就可以说是足够安全。
如何进行安全测试
通过安全测试的定义我们知道安全测试就是对软件进行反安全的输入。那我们可以从哪几方面进行反安全输入呢作为入门者我建议小伙伴可以以两个国际应用安全组织每年公布的安全漏洞作为学习地图逐一攻破。
两个国际应用安全组织
OWASP Top10 - 2020
Note: OWASP Top10 2020版官方暂时没有中文详细解析版只有2017版。不过2017版还是十分有参考价值每项安全漏洞都介绍的十分详细不失为入门好读物而且2020版和2017版对比只新增了3项。
WASC的Web应用漏洞分类
总结
今天我们介绍了安全测试的定义还有两个国际应用安全组织。我们可以以两个国际应用安全组织发布的安全漏洞为学习入线展开安全测试学习。 下一篇我将介绍如何针对一个Web系统进行系统性安全测试。
本站 blog.csdn.net/wuliao1335 所有文章均为原创如需转载请咨询我。技术类一般都有时效性本人习惯不定期对自己的博文进行修正和更新欢迎大家访问出处以查看本文的最新版本。