软件测试术语 - 安全测试

声明
        本公众号所有内容，均属微信公众号: 开源测试评论  所有，任何媒体、网站或个人未经授权不得转载、链接、转贴或以其他方式复制发布/发表。已经本公众号协议授权的媒体、网站，在使用时必须注明"稿件来源微信公众号：开源测试评论"，违者本公众号将依法追究责任。

安全测试

英文：Security Testing

什么是安全测试

安全测试是一种测试技术，用于确定信息系统是否保护数据并按照预期的方式维护功能。

旨在验证以下列出的6项基本原则:

• 保密

• 完整性

• 认证

• 授权

• 可用性

• 不可抵赖性

技术

• 注入

• 身份验证和会话管理中断

• 跨站点脚本(XSS)

• 不安全的直接对象引用

• 错误配置

• 敏感数据暴露

• 缺失的功能级访问控制

• 跨站请求伪造(CSRF)

• 使用已知漏洞的组件

• 用户重定向和转发

开源工具

名称	厂商/许可	URL
FxCop	Microsoft	https://www.owasp.org/index.php/FxCop
FindBugs	The University of Maryland	http://findbugs.sourceforge.net/
FlawFinder	GPL	http://www.dwheeler.com/flawfinder/
Ramp Ascend	GPL	http://www.deque.com

商业工具

名称	厂商	URL
Armorize CodeSecure	Armorize Technologies	http://www.armorize.com/index.php?link_id=codesecure
GrammaTech	GrammaTech	http://www.grammatech.com/
Appscan	IBM	http://www-03.ibm.com/software/products/en/appscan-source
Veracode	VERACODE	http://www.veracode.com

长按关注OSTRChinese