【安全测试】安全测试介绍

刺骨的言语ヽ痛彻心扉 2024-03-23 14:39 14阅读 0赞

### 一.定义 ###

安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程 。

### 二.目的 ###

提升IT产品的安全质量；  
尽量在发布前找到安全问题予以修补降低成本 ；  
度量安全。  
验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使之不被非法入侵，不受各种因素的干扰。

###    三.困境 ###

测试理论很难适用于安全领域；  
安全测试基础理论薄弱,当前测试方法缺少理论指导，也缺乏技术产品工具 。

###    四.与其他测试的区别 ###

**1.目标不同：**测试以发现BUG为目标，安全测试以发现安全隐患为目标。

**2.假设条件不同：**测试假设导致问题的数据是用户不小心造成的，接口一般只考虑用户界面。安全测试假设导致问题的数据是攻击者处心积虑构造的，需要考虑所有可能的攻击途径。

**3.思考域不同：**测试以系统所具有的功能为思考域。安全测试的思考域不但包括系统的功能，还有系统的机制、外部环境、应用与数据自身安全风险与安全属性等。

**4.问题发现模式不同：**测试以违反功能定义为判断依据。安全测试以违反权限与能力的约束为判断依据。

与渗透测试区别

**1.出发点差异：**渗透测试是以成功入侵系统，证明系统存在安全问题为出发点；而安全测试则是以发现系统所有可能的安全隐患为出发点。

**2.视角差异：**渗透测试是以攻击者的角度来看待和思考问题，安全测试则是站在防护者角度思考问题，尽量发现所有可能被攻击者利用的安全隐患，并指导其进行修复。

**3.覆盖性差异：**渗透测试只选取几个点作为测试的目标，而安全测试是在分析系统架构并找出系统所有可能的攻击界面后进行的具有完备性的测试。

**4.成本差异：**安全测试需要对系统的功能、系统所采用的技术以及系统的架构等进行分析，所以较渗透测试需要投入更多的时间和人力。

**5.解决方案差异：**渗透测试无法提供有针对性的解决方案；而安全测试会站在开发者的角度分析问题的成因，提供更有效的解决方案。

### 五.安全测试工具 ###

Nmap  
Nessus  
seninfo  
fuzz模糊测试

###    六、知乎上找到的关于安全的比较好的网站及博客 ###

绿盟科技博客：http://blog.nsfocus.net/

360博客 http://blogs.360.cn/

vxjump http://www.vxjump.net

一国外的apt团队博客https://www.tarlogic.com/en/cybersecurity-blog/

当然少不了的先知社区https://xz.aliyun.com/

### 网络安全学习资源分享: ###

**零基础入门**

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

![在这里插入图片描述][e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

同时每个成长路线对应的板块都有配套的视频提供：

![在这里插入图片描述][b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]

![在这里插入图片描述][80948265729a41e097f642334332e2e9.png_pic_center]

[CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享 (qq.com)][CSDN_ _qq.com]

因篇幅有限，仅展示部分资料，需要点击上方链接即可获取

[e3fe194bc16748bbbd7bac78c4d41daa.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/590f11d8a4b041dfaf01ef81f6afd864.png
[CSDN_ _qq.com]: https://docs.qq.com/doc/DZUhPR0ZQV2RHVlRu
[b34f14b3f8af40918495da7aa0cfdb80.jpeg_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/e94a1717d0534dbb90d38146bc41b74a.png
[80948265729a41e097f642334332e2e9.png_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/23/002366eb92c44592b45a04e2d3618ea4.png

发表评论取消回复

表情：

评论列表（有 0 条评论，14人围观）

还没有评论，来说两句吧...

相关阅读

相关【C/S架构安全测试】客户端安全测试小结

文章目录前言一、工具列举二、下载地址三、客户端测试项 Windows客户端安全测试编程语言分类

骑猪看日落/ 2024年04月03日 10:15/ 0 赞/ 56 阅读

相关安全测试以及安全测试与渗透测试的区别

安全测试不同于渗透测试，渗透测试侧重于几个点的穿透攻击，而安全测试是侧重于对安全威胁的建模，系统的对来自各个方面，各个层面威胁的全面考量。安全测试可以告诉您，您的系统可能会来自

梦里梦外;/ 2024年03月26日 16:07/ 0 赞/ 31 阅读

相关安全测试概述

一般来说，版本功能测试完成，对应的用例也实现了自动化，性能、兼容、稳定性测试也完成了以后，我们就需要考虑到系统的安全问题，特别是涉及到交易、支付、用户账户信息的模块，安全漏洞会

短命女/ 2024年03月23日 15:12/ 0 赞/ 11 阅读

相关【安全测试】安全测试介绍

一.定义安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程。二.目的

刺骨的言语ヽ痛彻心扉/ 2024年03月23日 14:39/ 0 赞/ 15 阅读

相关什么是安全测试?哪些阶段需要安全测试?

安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程，可以说，安全测试贯穿于软件的整个生命周期。

╰+哭是因爲堅強的太久メ/ 2024年03月23日 13:59/ 0 赞/ 57 阅读

相关软件测试基础：自动化测试、安全测试、性能测试

![在这里插入图片描述][20d9d3803e0c429288663512b48b1770.gif_pic_center] 自动化测试的意义：缩短软件开发测试周期，可

骑猪看日落/ 2023年10月08日 13:13/ 0 赞/ 8 阅读

相关安全测试前置实践2-安全渗透测试

一、引言本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全渗透测试上实践过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试。二、安全渗透

迈不过友情╰/ 2023年09月26日 20:26/ 0 赞/ 21 阅读

相关安全测试总结

思维导图地址： [安全测试总结][Link 1] ![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_te

朴灿烈づ我的快乐病毒、/ 2022年12月10日 07:21/ 0 赞/ 126 阅读

相关安全渗透测试

持续更新… 标记文章目录 1. 前言 2. 安装渗透测试系统Kali 2.1 Kali Linux简介 2.2 VM安装Ka

清疚/ 2022年09月14日 00:08/ 0 赞/ 325 阅读

相关 15- web安全测试

web应用安全性问题认证与授权测试要点认证与授权测试要点之授权 session与cookie之cookie测试点

雨点打透心脏的1/2处/ 2021年12月22日 23:11/ 0 赞/ 264 阅读