一、通过在线工具进行测试1.腾讯金刚审计系统service.security.tencent优点：包含了修复建议2.阿里聚安全检测网址： jag.alibaba阿里聚安全下有自己的安全博客，包含一些：1.安全漏洞、2.病毒分析、3.技术研究、4.安全报告相关文档。3.360捉虫猎手检测结果appsc...
分类：
移动开发 时间：
2015-08-06 18:09:14
阅读次数：
195
关于APP产品的一些安全测试点：安装包测试能否反编译代码一旦有源代码泄露公司的知识产权会受到影响，而且还有安全风险。测试中我们直接使用反编译工具查看源代码，看是否有敏感信息泄露，是否进行了代码混淆。（Android平台常用的反编译工具是的dex2jar和jd-gui）安装包是否有签名主要针对Andr...
分类：
移动开发 时间：
2015-08-06 12:31:57
阅读次数：
148
如何使用ThreadingTest提高软件安全性检测效率（上）
一般来说，对安全性要求不高的软件，其安全性测试可以混在单元测试、集成测试、系统测试里一起做。但对安全性有较高需求的软件，则必须做专门的安全性测试，以便在破坏之前预防并识别软件的安全问题。安全性测试(Security Testing)是指有关验证应用程序的安全等级和识别潜在安全性缺陷的过程。应用程序级安全测试的主要目的是查找软件自身程...
分类：
其他好文 时间：
2015-08-03 19:10:30
阅读次数：
140
安全扫描是soapUI用来确定你的目标服务的潜在的安全漏洞。每个扫描发送一些恶意请求到您的服务，可能是需要处理的一个安全漏洞。下面的安全扫描是目前可用的SQL注入XPath注入边界扫描无效的类型XML格式错误XML炸弹恶意附件跨站脚本自定义脚本1.添加安全扫描添加一个安全扫描步骤测试你的安全测试。无...
分类：
其他好文 时间：
2015-07-24 15:53:24
阅读次数：
214
问题严重级别：高
此类问题在做政府项目（第三方软件评测中心）验收的时，需要立即整改，如下图：...
分类：
移动开发 时间：
2015-07-24 13:04:29
阅读次数：
195
在SoapUI4.0引入的安全测试特点使它非常容易为你来验证你的目标服务的功能性安全，就可以评估您的系统常见的安全攻击的漏洞。特别是如果系统是公开可用的，即使不是这种情况，确保了完全安全的环境也是非常重要的。1.创建一个TestCase的功能（或使用现有）我们将开始与包括可信的示例项目，将其导入到你...
分类：
其他好文 时间：
2015-07-23 17:22:21
阅读次数：
145
公司项目收尾后，通过压力测试后的安全测试，安全测试后中，对于网络传输中数据加密问题存在安全隐患。需要配置SSL。...
Web安全测试解决方案介绍常见的Web安全风险，Web安全测试方法、测试基本理论和测试过程中的工具引入
分类：
Web程序 时间：
2015-07-13 13:45:53
阅读次数：
188
之前，对安全测试接触比较少，今天用SQL注入的方式攻击我们的系统，发现系统直接挂了，我觉得有必要学习一下安全方面的测试，下面是SQL注入教程： 引言 随着B/S模式应用开发发展使用这种模式编写应用员也越来越多但是由于这个行业入门门槛不高员水平及经验也参差不齐相...
分类：
数据库 时间：
2015-07-13 11:59:43
阅读次数：
194
