安全测试：概述和用例设计

参考内容：《质量全面监控：从项目管理到容灾测试》

一、安全测试概述

定义：安全测试是在软件产品开发基本完成时，验证产品是否符合安全需求定义和产品质量标准的过程。

概念：安全测试是检查系统对非法侵入渗透的防范能力。

准则：理论上来讲，只要有足够的时间和资源，没有无法进入的系统。因此，系统安全设计的准则是使非法侵入的代价超过被保护信息的价值。

目标：通过对系统进行精心、全面的脆弱性安全测试，发现系统未知的安全隐患并提出相关建议，确保系统的安全性。安全性一般分为应用程序级别和系统级别，区别如下：

应用程序级别：包括对应数据或业务功能的访问，核实应用程序的用户权限只能操作被授权访问的那些功能或数据。

系统级别：包括对操作系统的目录或远程访问，主要核实具备系统和应用程序访问权限的操作者才能访问系统和应用程序。

二、基本过程

1、安全开发生命周期

2、安全测试流程图

三、安全测试工具

四、常见的安全测试用例

根据不同的安全测试类型，需要采用不同的测试方法来对测试项进行验证。下面列出了常见的一些安全测试用例。仅供参考：

以上内容仅供参考，具体还需要多实践，考虑具体的业务场景来进行测试。。。

原文地址：https://www.cnblogs.com/imyalost/p/8243128.html