安全測試是對軟件應用程序保護數據、維護功能和防止未經授權訪問的能力進行評估的過程。它涉及識別軟件中可能被惡意行為者利用的漏洞和薄弱環節。安全測試旨在確保軟件能維護敏感信息的機密性、完整性和可用性。墨爾本大學SWEN90006主要講了什么內容?

一、概述

1.AIMS

軟件幾乎存在于我們生活的每一個角落，并不斷改變著世界。對用戶來說，軟件的正確性、安全性、可靠性和高效性至關重要。大多數軟件的規模和復雜性確保了實現這些品質并非易事。本科目將向學生介紹軟件工程原理、流程、工具和技術，用于分析、測量和開發正確、安全和可靠的軟件。

該科目是 MC-ENG 工程碩士(軟件)和(軟件與商務)的基礎科目之一。

2.指示性內容

涵蓋的主題可能包括：靜態和動態軟件測試方法;軟件安全性、質量和可靠性;可靠性測量和工程;性能測量和工程;軟件問題分析和故障隔離;以及軟件工程工具。

二、為什么需要進行軟件安全測試?

任何用戶、商務人士、企業家或組織都不希望因軟件安全漏洞而丟失任何信息或數據。軟件在功能和性能方面滿足質量要求，并不一定意味著網絡應用程序軟件是安全的。在當今的情況下，軟件測試是識別和解決應用程序安全漏洞的必要手段，以維護以下幾點：

1.信息、數據庫、數據歷史和服務器的安全

2.客戶的信任和誠信

3.保護網絡應用程序免受未來攻擊

三、軟件安全測試：方法

在準備和規劃安全測試時，開發人員可以采取以下方法：

架構研究與分析：第一步是了解軟件是否符合要求。

威脅分類：列出必須測試的所有潛在威脅和風險因素。

測試計劃：根據確定的威脅、漏洞和安全風險運行測試。

測試工具識別：網絡應用程序的軟件安全測試工具;開發人員需要確定測試軟件的相關工具。

執行測試用例：執行安全測試后，開發人員應手動或使用任何合適的開放源代碼修復它們。

報告：準備一份詳細的安全測試報告。報告將包含已解決的漏洞、威脅和問題清單，以及仍未解決的問題。

四、軟件安全測試的類型

1.靜態代碼分析

這是最古老的方法，也是大多數開發人員執行的第一種安全測試。我們可以手動執行這種測試，開發人員可以通過閱讀代碼來發現潛在的安全漏洞。

2.合規性測試

軟件必須符合客戶的預定義策略，我們通過運行合規性測試來確保這一點。在這些測試中，我們通過將軟件與實際配置進行比較來分析軟件。

3.滲透測試

這種軟件測試包括對新設計的軟件進行模擬攻擊，以找出薄弱點。一旦發現問題，開發人員就會修復代碼中的錯誤。

4.負載測試

該測試測量軟件在重負載下的性能。這種測試背后的原因是分布式拒絕服務(DDoS)攻擊，其目的是通過流量或其他請求，破壞應用程序或其主機基礎設施的可用性。

5.起源分析測試

在過去幾年中，開源軟件越來越受歡迎。這種軟件安全測試可幫助開發人員和安全管理員確定特定代碼的來源。當某些源代碼來自第三方項目或資源庫時，此類測試就變得非常重要。

6.SQL 注入測試

SQL 注入測試可針對撇號、括號、逗號或引號進行。這些簡單的錯誤會導致垃圾郵件發送者的攻擊。SQL 注入攻擊至關重要，因為攻擊者可以進入服務器數據庫并獲取重要信息。

這并不是一份權威的安全測試清單。企業可能會執行其他安全測試，如風險評估、態勢評估、安全審計，甚至道德黑客。

海馬課堂專業課程輔導，2100+嚴選碩博學霸師資，針對學生的薄弱科目和學校教學進度，匹配背景相符的導師，根據學生情況進行1V1專屬備課，上課時間靈活安排，中英雙語詳細講解課程中的考點、 難點問題，并提供多方位的課后輔導，輔助學生掌握全部課程知識，補足短板。