软件测试 |安全测试
安全测试是一种软件测试，它发现系统的漏洞并确定系统的数据和资源受到保护，免受可能的入侵者的侵害。它确保软件系统和应用程序免受任何可能导致损失的威胁或风险。任何系统的安全测试都侧重于发现系统中所有可能导致信息丢失或组织声誉损失的漏洞和弱点。
安全测试的目标：
安全测试的目标是：
- 识别系统中的威胁。
- 衡量系统的潜在漏洞。
- 帮助检测系统中所有可能的安全风险。
- 帮助开发人员通过编码解决安全问题。
安全测试原理：
以下是安全测试的六个基本原则：
- 保密
- 正直
- 验证
- 授权
- 可用性
- 不可否认性
安全测试的主要关注领域：
- 网络安全
- 系统软件安全
- 客户端应用程序安全
- 服务器端应用安全
安全测试的类型：
- 漏洞扫描：
漏洞扫描是在自动化软件的帮助下执行的，以扫描系统以检测已知的漏洞模式。 - 安全扫描：
安全扫描是对网络和系统弱点的识别。后来它提供了减少这些缺陷或风险的解决方案。安全扫描可以手动和自动方式进行。 - 渗透测试：
渗透测试是模拟来自恶意黑客的攻击。它包括对特定系统的分析，以检查试图入侵系统的恶意黑客的潜在漏洞。 - 风险评估：
在风险评估测试中，分析在组织中观察到的安全风险。风险分为低、中、高三类。该测试支持将风险降至最低的控制和措施。 - 安全审计：
安全审计是对应用程序和操作系统的安全缺陷的内部检查。也可以通过逐行检查代码来进行审计。 - 道德黑客：
道德黑客攻击不同于恶意黑客攻击。道德黑客的目的是暴露组织系统中的安全漏洞。 - 姿势评估：
它结合了安全扫描、道德黑客攻击和风险评估，以提供组织的整体安全态势。