安全测试简介

安全测试是什么？

安全测试是一种测试技术，用于确定信息系统是否保护数据并按预期维护功能。安全测试不保证系统的完全安全性，但重要的是将安全测试作为测试过程的一部分。

安全测试采取以下六项措施来提供安全的环境 -

• 保密 - 它可以防止向非预期接收者披露信息。
• 完整性 - 它允许从发送者向预期接收者传输准确和正确的所需信息。
• 身份验证 - 验证并确认用户的身份。
• 授权 - 它指定对用户和资源的访问权限。
• 可用性 - 确保准备就绪的信息。
• 不可否认性 - 它确保发送者或接收者不会拒绝发送或接收消息。

示例

发现基于Web的应用程序中的安全漏洞涉及复杂的步骤和创造性思维。有时，简单的测试可能会暴露出最严重的安全风险。您可以在任何Web应用程序上尝试此基本测试 -

• 使用有效凭据登录Web应用程序。
• 注销Web应用程序。
• 单击浏览器的返回按钮。
• 验证是否要求您再次登录，或者是否可以再次返回登录页面。

网络安全学习资源分享:

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

同时每个成长路线对应的板块都有配套的视频提供：

CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享

 

如果你有需要可以点击👉CSDN大礼包：《嘿客&网络安全入门&进阶学习资源包》免费分享

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取