安全测试概览(一)

最新推荐文章于 2024-01-18 00:15:00 发布
最新推荐文章于 2024-01-18 00:15:00 发布
阅读量55 收藏
点赞数
分类专栏： 测试 文章标签： 安全测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/rainbowzhouj/article/details/120156835
版权

安全测试方法论

以下来自好友Liuyuan的分享

​ 开放式Web应用程序安全项目（Open Web Application Security Project，OWASP）

OWASP Top10
  • 注入
  • 失效的身份认证
  • 敏感数据泄露
  • XML外部实体（XXE）
  • 失效的访问控制
  • 安全配置错误
  • 跨站脚本（XSS）
  • 不安全的反序列化
  • 使用含有已知漏洞的组件
  • 不足的日志记录和监控
通用缺陷列表(Common Weakness Enumeration,CWE)

CWE-79:XSS漏洞
CWE-89:SQL注入

rainbowzhouj
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
安全测试简述
Coast的博客
10-04 438
安全测试
浅析安全测试
gao2175的博客
01-03 2390
web应用无处不在，存在于每个行业，现在的发展速度非常快速，且web应用在软件开发中所扮演的角色不断成长并且越来越重要，而现在，web应用遭受着格外多的安全攻击，其原因在于，现在的网站以及在网站上运行的应用在某种意义上来说，它是所有公司或者组织的虚拟正门，所以比较容易遭受到攻击，存在安全隐患 今天主要给大家分享下有关安全测试的一些知识点以及注意事项，主要是以下几点： 1、安全测试的验证点： ...
【业务安全测试】常见的安全测试工具调研信息
最新发布
qq_42905388的博客
01-18 663
本人主要介绍常用的安全测试工具，偏向主观
渗透安全测试
热门推荐
龙卷风摧毁停车场
10-09 1万+
CTF 内网攻防 ssh私钥泄漏 信息探测 -nmap -sV 目标IP 1.分析端口，针对特殊端口进行探测，对开放大端口的http服务进行排查 2.针对http服务可以使用web进行测试http://ip:port 3.右键查看网页源代码 4.使用工具dirb http://ip:port/ 对服务的隐藏文件进行探测 查看敏感醒目的文件名进行访问可能会获取flag值 可以直接下载ssh私钥，进行配对，进入ssh文件夹下的私钥文件，关键名文件进行下载 给私钥可读可写权限，进入关键名文件下查看用户名等敏感信
如何对网站进行系统的安全测试？
苏安の博客
12-27 1189
介绍Web安全测试的完整测试流程。
Tasking下Aurix中MPU安全检测概览
03-01
在本概述指南的其余部分，我们将讨论任务安全检查工具，它是专门为减轻上述...最后，我们将讨论任务安全检查器如何帮助降低发布代码的风险，这将触发高达95%的MPU陷阱，同时还可以节省69%的MPU相关测试和bug修复成本。
外国的一些安全公司渗透测试报告的模板
04-09
对于希望提升自身安全测试能力的个人或组织，学习和参考这些模板至关重要。通过对比和学习这些模板，你可以了解： 1. **标准格式**：如何结构化报告，使其易于阅读和理解。 2. **深度和广度**：测试应该涵盖哪些...
医疗大数据时代网络信息安全概览.pdf
09-11
医疗大数据时代网络信息安全概览 渗透测试 威胁情报 安全众测 安全管理 安全建设
2021年数字电路的功能测试行业安全生产标准化手册.pdf
10-01
《2021年数字电路的功能测试行业安全生产标准化手册》是针对数字电路功能测试领域的一份重要指导文档，旨在确保该行业的安全生产规范和标准得到严格执行。手册内容涵盖了企业的基本信息、自评过程、安全管理等多个...
车载以太网测试简介.pdf
10-18
车载以太网测试是汽车行业的一项关键技术，随着智能驾驶和车联网的发展，车载以太网的应用越来越广泛。本讲座将深入探讨车载以太网的测试过程，包括常见协议、测试标准和工具链。 首先，车载以太网的应用场景多样，...
解决：xftp上传文件状态显示错误
rainbowzhouj的博客
07-17 8598
拖动文件上传时会发现无法上传，状态错误。这时 ①选中需要上传的Linux文件夹右键–更改权限–勾选全部；重新上上传就发现可以上传成功了 ②用命令更改文件夹权限：chmod 777 xxx（需要赋予权限的文件夹） ...
软件测试工程师面试题
rainbowzhouj的博客
12-29 6654
1.几分钟介绍一下自己 2.为什么选择测试这行？ 因为其具有挑战性和成就感，找一些系统隐藏的逻辑漏洞的时候，自己就非常的开心。并且测试需要细心和耐心，自己可以很快的分析bug的来源。 3.你的测试职业发展是什么？ 测试经验越多，测试能力越高。所以我的职业发展是需要时间积累的，一步步向着高级测试工程师奔去。而且我也有初步的职业规划，前3年积累测试经验，按如何做好测试工程师的要点去要求自己，不断更新自己改正自己，做好测试任务。 4.一个测试工程师应该具备哪些素质和技能？ 掌握基本的测试基础理论 本着找出软件存在
读取yaml文件报错-解决方法
rainbowzhouj的博客
03-18 5947
场景 使用复制粘贴时，可能一不小心就多出了空格，肉眼挨个检查，运行后仍报语法错误： expected < block end >, but found '< scalar >' 知道不能用缩进，所以就把报错的行检查了几遍，都改成空格还是报错； 最后想到格式化小技巧： 先 Ctrl + A 再 Ctrl + Alt + L 成功解决，顺利执行 ...
F2etest环境搭建（一）
rainbowzhouj的博客
08-21 3299
F2etest环境搭建 前言：项目需要做浏览器的兼容性测试，无论是通过安装大量的浏览器，或者使用IE Tester等模拟软件，都会有各自的缺陷。如：低效率、整体资源消耗高。恰好在一个测试交流群中，看到有人提出该问题，得到利用F2etest这个答案。遂开始了解F2etest，并进行F2etest的环境搭建。当你看完文章后，你应该了解什么是F2etest？如何进行F2etest-web部署？如何进行浏...
利用Neo4j生成知识图谱
rainbowzhouj的博客
05-23 2861
场景：如何利用Neo4j生成知识图谱？ 方法： 通过OpenSSH V7.4工具登录服务器，如ssh root@storage-2.xxxxxx.local 切换到Neo4j的指定目录下传输文件,（genre.csv movie.csv movie_to_genre.csv person.csv person_to_movie.csv） 打开Neo4j页面依次执行以下命令： L...
Kafka Performance Benchmark
rainbowzhouj的博客
08-09 2584
摘要 　　本文主要介绍了如何利用Kafka自带的性能测试脚本测试Kafka的性能，最后给出了Kafka的性能测试报告。 Kafka性能测试脚本 $KAFKA_HOME/bin/kafka-producer-perf-test.sh 该脚本被设计用于测试Kafka Producer的性能，主要输出4项指标，总共发送消息量（以MB为单位），每秒发送消息量（MB/second），发送消息...
Diff 测试应用
rainbowzhouj的博客
08-07 2053
什么是diff测试？ diff测试，也可称为一致性测试，在这里是对代码输出结果的对比，具体来说，就是通过对比相同输入，相同接口，不同代码的测试，对比其结果的差异，从而发现潜在的bug。 diff测试能解决什么问题？ diff 测试将新代码和旧代码并行运行，以便查找服务中的潜在错误。例如：在接口方面可以提高自动化Bug召回率与场景验证。 diff测试常见的使用场景？ 使用场景大致分为三类： 接口 diff 重点在Json Diff上 UI diff 重点在图像质量评价指标上，如何降噪，浏览器的兼容性测
UAT验收环节
rainbowzhouj的博客
10-27 1929
验收环节四个点 Test环境发布UAT准则 UAT环境交付业务验收准则 UAT环境验收过程测试如何做 提前进入UAT验收的好处 项目环境构成：Dev环境、Test环境、UAT环境、压测环境、生产环境 一 Test环境发布UAT准则 确保project version范围内的功能模块已经全部开发、测试OK 无影响主流程功能性一般等级以上的BUG（低优先级、优化项可以在上UAT环境后进行补丁优化） UAT环境相关配置已预置（与Test保持一致） UAT验收数据预置(与Test保持一致) 另外有些项目可能还
TPC-DS生成数据
rainbowzhouj的博客
03-09 1501
下载依赖 yum -y install gcc gcc-c++ libstdc++-devel bison byacc flex 下载TPC-DS的包 访问：TPS官网 解压zip [root@localhost test]# unzip 2d1cd9ff-67dd-4626-a26f-2ac09cb92d8f-tpc-ds-tool.zip [root@loca...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值