軟件系統(tǒng)安全測試管理規(guī)范(參考版)
2025-04-16 02:04本頁面
【正文】 上海理想信息產(chǎn)業(yè)（集團）有限公司 15。回歸測試是個循環(huán)的過程，測試沒有新的問題時循環(huán)即終止。 測試計劃待《軟件安全測試方案》總集審核、圖信審核均通過后，由總集PM協(xié)調(diào)確認涉及各方的測試時間及地點安排，最終形成《軟件安全測試計劃》《軟件安全測試計劃》主要包含以下內(nèi)容：1） 測試對象2） 工作權(quán)責(zé)3） 具體測試分工及測試時間地點安排4） 附《軟件安全測試方案》 實施測試安全實施團隊按照《軟件安全測試計劃》實施測試，涉及各方現(xiàn)場或遠程配合測試工作；實施測試過程中，如多方存在問題或爭議，由總集PM協(xié)調(diào)處理；實施測試工作結(jié)束后，安全團隊給出《軟件安全測試報告》，說明本次安全測試過程中發(fā)現(xiàn)的問題或漏洞，并給出推薦處理意見。 回歸測試的目的為了防止問題修復(fù)引入新的安全問題，問題修復(fù)amp。 回歸測試方法《安全測試報告》中需要給出每個安全問題或漏洞的解決方案或建議。 實施測試方法測試用例編寫完就需要開始用例的執(zhí)行，具體的測試包括自動化的工具執(zhí)行以及手動測試。外界環(huán)境和物理架構(gòu)這邊，主要是針對系統(tǒng)或組件特點，羅列用例內(nèi)容；邏輯架構(gòu)這邊是測試用例重點，分析軟件系統(tǒng)數(shù)據(jù)流圖，針對分解的每一個二層數(shù)據(jù)流圖，對每一個數(shù)據(jù)流圖元素，映射對應(yīng)的威脅，編寫測試用例，用例必須按照模板輸出。常用的威脅模型STRIDE，是基于數(shù)據(jù)流的一種威脅分析模型，它包含六個維度威脅：威脅模型STRIDE一般應(yīng)用在二層數(shù)據(jù)流圖上，在外界操作與系統(tǒng)內(nèi)部模塊之間、系統(tǒng)模塊與外界存儲之間需要畫立信任邊界。 數(shù)據(jù)存儲層：如MySQL、Oracle、Redis、Bigtable等；控制層：如sprin
公司管理相關(guān)推薦
鄂ICP備17016276號-1