安全测试心得体会(共9页).doc

精选优质文档-倾情为你奉上 安全测试心得体会软件测试班11级 张林香摘要：安全测试是在产品的生命周期中，产品基本完成到发布的时候，对产品进行检验以验证产品符合安全定义和产品质量标准的过程，主要是为了提高产品的安全质量，尽量在发布前找到安全问题并给与修补，以降低成本，也避免在上线后带来了。关键字：安全测试方法 安全测试工具 WEB应用 测试策略安全测试方法：1. 功能验证 功能验证是采用软件测试当中的黑盒测试方法,对涉及安全的软件功能,如：用户管理模块，权限管理，加密系统，认证系统等进行测试，主要验证上述功能是否有效。2. 漏洞扫描 安全漏洞扫描主要是借助于特定的漏洞扫描器完成的。通过使 用漏洞扫描器，系统管理员能够发现系统存在的安全漏洞，从 而在系统安全中及时修补漏洞的措施。一般漏洞扫描分为两种类型:主机漏洞扫描器是指在系统本地运行检测系统漏洞的程序。网络漏洞扫描器是指基于网络远程检测目标网络和主机系统漏洞的程序。3. 模拟攻击