軟件安全測試是指測試人員在軟件產品開發基本完成到發布這一階段通過各種測試工具對產品進行檢驗以驗證產品是否符合安全需求定義和產品質量標準的過程。
有哪些常見的軟件安全問題?
1.緩沖區溢出;
2.SQL注入;
3.跨站腳本攻擊;
4.跨站請求偽造;
5.SSL協議攻擊。
不容錯過的3個安全測試工具
1. Nishang
Nishang是有效負載與腳本的結合,可以用PowerShell來進行滲透式、攻擊性安全、以及紅隊測試。測試人員可以在當前滲透測試的各個階段使用到該工具。
2.Needle
Needle是iOS版的測試框架,它是模塊化的,能夠簡化針對iOS應用安全評估的整體過程,同時可提供各種安全測試活動的關鍵要點。
3. Excercise in a Box
Excercise in a Box是在線工具,可以用它來測試自己的網絡是否容易遭受到攻擊。它可以提供各種場景,反復演練自身面對安全攻擊事件的響應能力,包含了需要執行的各種計劃、設置、交付、以及事后整改活動等資源。
推薦閱讀: