软件测试之安全测试

一、引言

1.1、为什么要学习安全测试以及什么是安全测试

 为了安全、有效的进行权限控制、不能随意提交数据进行修改、避免跨站式脚本的攻击。我们偶尔会听到这么一些报道，说某个网站的首页被篡改，敏感数据被泄露或者是重要信息被更改。其实这些问题就是因为黑客利用了系统安全漏洞，对系统进行攻击导致而成，从而导致损失的代价也是不言而喻的。因此安全测试也成为了系统质量保证中必不可少的一部分，那么安全测试具体有什么好处呢？

• 提升产品的安全质量
• 尽量在发布前找到安全问题予以修补降低成本
• 度量安全等级（因为我们知道其实安全测试和找bug一样，我们不可能把系统所有的安全问题都能找到并解决，通过安全测试，我们可以大体的估计系统的安全等级）
• 验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使之不被非法入侵，不受各种因素的干扰。

1.2、什么是安全测试

 提供证据表明，在面对敌意和恶意的时候，应用仍能充分满足它的需求。安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品是否符合安全需求定义和产品质量标准的过程。也就是说安全测试是建立在功能测试的基础上进行的测试。简要的说安全测试主要发现包含如下的问题：

• 信息泄露、破坏信息的完整性
• 拒绝服务（合法用户不能够正常访问网络服务）
• 非法使用(非授权访问)、窃听
• 业务数据流分析
• 假冒、旁路控制
• 授权侵犯（内部攻击即局域网攻击）
• 计算机病毒、恶意软件
• 信息安全法律