cqsaaa第4章-基于缺陷模式的軟件測試(專業(yè)版)
【正文】 安全漏洞模式 3. 競爭條件 (Race Condition) 定義 : 如果程序中有兩種不同的 I/O調(diào)用同一文件進行操作，而且這兩種調(diào)用是通過絕對路徑或相對路徑引用文件的，那么就易出現(xiàn) Race Condition問題。 ? 根號內(nèi)為負數(shù)的故障。 ? 緩沖區(qū)溢出模式 ? 被感染的數(shù)據(jù)模式 ? 競爭條件模式 ? 風險操作模式 缺陷模式概述 3. 缺陷模式：此類缺陷是不應該發(fā)生的，它未必會造成系統(tǒng)的錯誤，但可能會隱含某些故障，或者是由初級軟件工程師不理解造成的?；谌毕菽Ｊ降能浖y試 基于缺陷模式的軟件測試 ? 基于缺陷模式的軟件測試概述 ? 基于缺陷模式的軟件測試指標分析 ? 缺陷模式 基于缺陷模式的軟件測試概述 ? 缺陷模式必須滿足下列幾個條件： 1. 該模式下的缺陷是符合實際的。 ? 性能缺陷模式：此類缺陷會降低系統(tǒng)的性能 ? 疑問代碼模式：讓人費解的代碼 缺陷模式概述 4. 規(guī)則模式：軟件開發(fā)總要遵循一定的規(guī)則，某個團隊也有一些開發(fā)規(guī)則，違反這些規(guī)則也是不允許的。 故障模式 6． 死循環(huán)結(jié)構(gòu)模式 (Dead Loop Fault DLF) 定義：在控制流圖中 ,對任何一個循環(huán)結(jié)構(gòu) ,包括 : ? FOR語句中的死循環(huán)結(jié)構(gòu)； ? WHILE語句中的死循環(huán)結(jié)構(gòu)； ? DOWHILE語句中的死循環(huán)結(jié)構(gòu)； ? GOTO語句中的死循環(huán)結(jié)構(gòu)； ? 函數(shù)循環(huán)調(diào)用造成的死循環(huán)結(jié)構(gòu)。在兩種操作進行的間隙，黑客可能改變文件系統(tǒng)，那么將會導致對兩個不同的文件操作而不是同一文件進行操作。 被污染的數(shù)據(jù)模式主要有兩種類型：使用的數(shù)據(jù)來自外部的全局變量和使用的數(shù)據(jù)來自輸入函數(shù)。 ? 對數(shù)自變量為 0或負數(shù)故障。 ? 存儲器泄露模式 ? 資源泄漏模式 ? 指針使用錯誤模式 ? 數(shù)組越界模式 ? 非法計算模式 ? 使用未初始化變量模式 ? 死循環(huán)結(jié)構(gòu)模式 ? 死鎖模式 缺陷模式概述 缺陷模式概述 2. 安全漏洞模式：此類缺陷會給系統(tǒng)留下安全隱患，為攻擊該系統(tǒng)開了綠燈。 2. 基于該模式的缺陷數(shù)目是可以容忍的。 ? 代碼規(guī)則 ? 復雜性規(guī)則 ? 控制流規(guī)則 ? 命名規(guī)則
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1