軟件系統(tǒng)安全測試管理規(guī)范-資料下載頁
2025-04-13 02:04本頁面
【正文】 手動(dòng)測試包括：XSS、CSRF、SQL注入、XML注入、命令注入、橫向/縱向越權(quán)、會(huì)話安全等等；安全測試環(huán)境原則上使用軟件系統(tǒng)測試環(huán)境，如必須在生產(chǎn)環(huán)境上進(jìn)行，實(shí)施測試方法中必須包含《失敗退回方案》，保護(hù)生產(chǎn)環(huán)境中的數(shù)據(jù)和應(yīng)用； 對于每一個(gè)用例的測試過程，需要有對應(yīng)的操作截圖，測試執(zhí)行完成后需要輸出對應(yīng)的《安全測試報(bào)告》。 回歸測試方法《安全測試報(bào)告》中需要給出每個(gè)安全問題或漏洞的解決方案或建議。如果可能，解決方案應(yīng)當(dāng)詳細(xì)到源碼級別。 回歸測試的目的為了防止問題修復(fù)引入新的安全問題，問題修復(fù)amp。回歸測試是個(gè)循環(huán)的過程，測試沒有新的問題時(shí)循環(huán)即終止。 測試計(jì)劃待《軟件安全測試方案》總集審核、圖信審核均通過后，由總集PM協(xié)調(diào)確認(rèn)涉及各方的測試時(shí)間及地點(diǎn)安排，最終形成《軟件安全測試計(jì)劃》《軟件安全測試計(jì)劃》主要包含以下內(nèi)容：1） 測試對象2） 工作權(quán)責(zé)3） 具體測試分工及測試時(shí)間地點(diǎn)安排4） 附《軟件安全測試方案》 實(shí)施測試安全實(shí)施團(tuán)隊(duì)按照《軟件安全測試計(jì)劃》實(shí)施測試，涉及各方現(xiàn)場或遠(yuǎn)程配合測試工作；實(shí)施測試過程中，如多方存在問題或爭議，由總集PM協(xié)調(diào)處理；實(shí)施測試工作結(jié)束后，安全團(tuán)隊(duì)給出《軟件安全測試報(bào)告》，說明本次安全測試過程中發(fā)現(xiàn)的問題或漏洞，并給出推薦處理意見。 回歸測試待廠商完成《軟件安全測試報(bào)告》中問題及漏洞的修復(fù)工作后，安全實(shí)施團(tuán)隊(duì)確認(rèn)修復(fù)工作，并確認(rèn)是否引入了新的問題；問題修復(fù)amp?；貧w測試是個(gè)循環(huán)的過程，測試沒有新的問題時(shí)循環(huán)即終止。 測試總結(jié)測試工作完成后，由安全測試團(tuán)隊(duì)總結(jié)本次測試過程中出現(xiàn)的問題，并針對這些問題給出改進(jìn)建議。上海理想信息產(chǎn)業(yè)（集團(tuán)）有限公司 15
公司管理相關(guān)推薦
鄂ICP備17016276號-1