11月3-4日，2021腾讯数字生态大会在武汉召开。会上，腾讯安全总监、私域安全负责人姚凌鹏发表了《腾讯小程序安全计划，助力私域流量2.0新增长》的主题演讲，介绍了腾讯WeTest与腾讯安全联合推出的小程序质量方案。 演讲中指出，随着微信生态触点多样化，商业能力日渐完善，企业在微信生态下的GMV大幅提升。同时，小程序由于其开发门槛低，开发者水平参差不齐，黑灰产攻击等原因，窃取商家营销资源、薅羊毛、用户信息泄露安全问题也随之层出不穷。调研发现，目前绝大多数企业都会选择自研或试用第三方来开发小程序，10
谈华为安全，缺一漏万，笔者认为其是在SDL领域国内最强的公司，其建设的难点也同互联网公司迥然不同，在于历史债务如何处理，如何做工程化，下面简单介绍下软件安全能力建设的部分。笔者希望华为可以更多分享一些安全设计的机制、内部的PSIRT运营、全球网络隐私合规、商业安全工具平台、对客户提供的安全解决方案等。以下内容均基于网络公开信息，笔者已脱敏处理：）
容器和云原生平台使企业能够实现自动化应用部署，从而带来巨大的业务收益。但是，这些新部署的云环境与传统环境一样，容易受到黑客和内部人员的攻击和利用。勒索软件、加密货币挖矿、数据窃取和服务中断的攻击持续发生在针对基于容器的云原生环境之中。由于云平台安全缺陷导致频繁发生的重大网络安全事故，使得云平台下的安全测试显得尤为重要。
日前，人社部联合市场监管总局、国家统计局正式向社会发布了包括区块链工程技术人员、在线学习服务师、互联网营销师等在内的9个新职业，也是我国自《中华人民共和国职业分类大典(2015年版)》颁布以来发布的第三批新职业。此外还发布了直播销售员、互联网信息审核员等5个工种，人们熟知的带货主播有了正式的职业称谓。 疫情期间，直播销售员及在线学习服务师等职业需求新增显著。在疫情后经济复苏的社会大背景下，就业市场对于新兴职业和多样化职业技能人才的需求也日渐提升。积极提升职业技能、主动寻找职业转型，成为当下就业者“以变
六月骄阳似火，此时我们的内心也是激动不已，终于迎来了令人期待已久的腾讯WeTest的全新平台上线。
随着大量外挂、辅助、工作室等非法盈利团队借由移动游戏产业迅猛发展的东风趁虚而入，对游戏开发商和玩家来说都造成了不小的伤害，安全问题成为手游发展不容忽视的前提。本文告诉你如何从技术的角度来提前曝光这些安全问题和外挂风险。
《九州天空城3D》上线至今，长期稳定在APP Store畅销排行的前五，本文将介绍腾讯WeTest手游安全团队在游戏上线前为《九州天空城3D》挖掘安全漏洞的全过程。
美国联邦航空管理局(FAA)表示，Wing公司获得正式批准，于今年晚些时候可以开始在弗吉尼亚州通过无人机交付货物。
“宅经济”时代，电商行业在人们的生活中扮演着越发重要的角色。2020年突如其来的疫情在缩短用户活动半径的同时，也增加了其触网时长，从而使电商平台业务迅速增长。对此，各大电商平台纷纷扩大各类促销活动的规模，以期获取用户增量，抢占发展先机。
本文主要介绍了《九州天空城3D》手游在安全测试过程中，由腾讯WeTest手游安全测试团队提供的手游安全测试服务。通过模拟外挂、修改客户端资源、执行代码等手段，团队发现了一系列的安全漏洞，并提供了详细的漏洞信息、影响范围和修复建议。通过这些测试，团队帮助开发商发现并修复了游戏存在的安全漏洞，保障了游戏的顺利运营。
这两天的安全领域被一个词刷屏了，XcodeGhost，这种病毒不仅会在应用运行时窃取用户信息，甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。受影响应用数超过76款，涉及用户多达1个亿。
随着智能手机的全面普及和市场泛娱乐化，移动游戏行业发展迅猛，无论是市场收入还是用户规模，手游在游戏市场上已经占据了半壁江山。如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害：
在这周五我们举办了V咖分享会第十六期的分享，现在就由芒果为大家整理这次分享会的知识。本次整理内容包含我们的V咖刘冉老师的分享内容，部分提问及回复。想要提问或者观看完整问题解答的小伙伴，请积极参与到我们分享会中来，我们的分享会每两周就有一次哟~
由于存储在Web应用程序中的数据量巨大，并且Web上的事务数量增加，因此，对Web应用程序进行适当的安全测试正变得越来越重要。
本文主要介绍了《梦幻诛仙》手游安全测试团队在手游安全测试中的实践经验和方案。通过提前发现游戏版本的安全漏洞，预警风险，为游戏产品的质量和安全提供了坚实的技术支撑和安全保障。
Burp Suite 从这一章开始，我们进入了Burp的综合使用。通过一系列的使用场景的简单学习，逐渐熟悉Burp在渗透测试中，如何结合其他的工具，组合使用，提高工作效率。本章主要讲述在测试Web Services服务中，如何使用Burp Suite和SoapUI NG Pro的组合，对服务接口进行安全测试。 本章讲述的主要内容有：
（英文原版地址：https://www.exploit-db.com/docs/english/44319-web-application-security-testing.pdf）
本文介绍了《龙之谷手游》安全测试的过程和结果。游戏采用了基于客户端的深度定制和开发，以确保游戏体验和安全性。然而，由于游戏的外挂问题，游戏测试团队仍然需要采取一系列措施来确保游戏环境的安全。本文详细介绍了这些措施，包括反外挂机制、安全测试工具、服务器压力测试、客户端安全测试、游戏内安全测试、安全运营和监控等。通过这些措施，游戏测试团队可以有效地防止外挂，保障游戏的安全性和公平性。
2016年12月17日，腾讯WeTest将举办移动测试沙龙（第5期 成都站），分享腾讯内部精品手游质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 12月17日 14:00-17:00 成都市 高新区 腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、手游测试人员、移动测试开发同学 活动流程 ●《高品质手游的锻造之路》—罗章龙 腾讯手游的研发流程对外开放：分享腾讯内部精品手游质量标准 ●《SR漏洞测试方案》—王枭 分享腾讯游戏安全测试流程方法，让在场同
近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方案被应用到了生产中，而安全解决方案最终会落地到安全产品中，越来越多工控安全产品部署在工业现场，其中作为安全产品中的主力军防火墙在现场用得最多。对工控防火墙的功能测试已经是老生常谈，但是对其安全性测试却鲜有人提及，本篇主要介绍了工控防火墙安全测试一些关键思路，目的是提高工控防火墙自身的安全性。
本文首发于InfoQ： http://www.infoq.com/cn/articles/to-test-colleagues-let-us-do-a-safety-test 今天，很多的软件并没有经过专门的安全测试就被放到互联网上，它们携带着各类安全漏洞暴露在公众面前，其中一些漏洞甚至直指软件所承载的核心敏感信息或业务逻辑。这些漏洞一旦被不怀好意者利用，很可能会给企业造成经济损失。带来负面声誉影响的同时，还可能被起诉、遭到罚款等等，细思极恐。 其中的一部分原因是企业本身安全意识不强，但是很多时候虽然软件企
容器化和微服务已经占据了中心位置，Kubernetes 作为最常用的编排平台引领着这一潮流。尽管 Kubernetes 功能强大、用途广泛，但其复杂性也带来了重大的安全挑战，企业必须应对这些挑战以保护其部署。
🙆目的与景愿：旨在于能帮助更多的测试行业人员提升软硬技能，分享行业相关最新信息。
腾讯于2012年5月推出国内首家“漏洞反馈平台”——腾讯安全应急响应中心（TSRC），并开展“漏洞奖励计划”，邀请广大安全专家帮助腾讯发现和修复安全问题。在这个没有硝烟的战场，感谢各位白帽师傅与我们并肩而行，共同捍卫全球亿万用户的信息、财产安全！期待与您一起，继续携手并进，为建设更加安全繁荣的互联网生态而共同奋斗。
7月27日，由中国信通院、中国通信标准化协会联合主办的2021年可信云大会在京召开。作为云计算领域最具权威性的行业会议，本年度的可信云大会发布了数十项云计算领域的评估结果以及一系列行业标准。 其中，围绕研发运营安全主题，中国信通院联合十余家云计算、安全厂商制定了《面向云计算的研发运营安全工具能力要求 第2部分：静态应用程序安全测试工具》、《面向云计算的研发运营安全工具能力要求 第3部分：交互式应用程序安全测试工具》系列行业标准，在本次大会上正式发布。腾讯安全是标准起草单位之一。 01 聚焦软件安全 研
原文链接：https://wetest.qq.com/lab/view/423.html
吃软件测试这碗饭的，如果基础理论都不懂，说不过去吧？ 欢迎点进来学习！助你月薪翻倍哦~ 前言 !! WEB测试怎么说，你能说出多少需要注意的点呢？ 📷 📷 📷 概念及特点 所谓的web测试，就是b/s架构，就是浏览器页网站的测试。 特点1：基于无连接协议 特点2：内容驱动 特点3：开发周期短 特点4：演化频繁 特点5：安全要求高 特点6：美观要求高 测试策略 由于WEB应用是分很多层的，所以测试策略最好也是分层测试。 表示层测试：排半结构，链接结构，客户端程序等测试。 业务层测试：单个程序白盒测试，一组功能
随着互联网的飞速发展，web应用在软件开发中所扮演的角色变得越来越重要，同时，web应用遭受着格外多的安全攻击，其原因在于，现在的网站以及在网站上运行的应用在某种意义上来说，它是所有公司或者组织的虚拟正门，所以比较容易遭受到攻击，存在安全隐患。
手游市场从2015年开始渐渐趋于平稳，“精品化”概念已经成为手游重要的发展方向。国内手游行业存在着增速放缓、流量获取成本增高的情况。这种现状意味着，一旦手游质量发生闪失，同质产品会迅速涌入抢占市场。等手游开发者意识到质量问题并把问题解决后，市场已经落入竞品之手。因此，在如此市场格局之下，把控手游品质，似乎成为了手游突出重围，稳定增长的突破口。
安全测试假设问题产生是由于黑客行为，有极高的针对性；常规测试相关的只有脏数据，属于用户不小心造成的。
支付系统，这个名词相信生活在当下社会的大家应该都不在陌生了吧，他时时刻刻充斥在我们的日常生活中，哪里有交易发生，哪里就有它的身影。其实直白的来说，支付系统是扮演着连接消费者、商家、银行和其他金融机构之间的桥梁角色。对于支付系统的质量保障活动自然也成为了金融行业中产品与项目阶段的重中之重，当然除了基础的功能测试之外，安全测试也是保障支付系统的另外一个重要的保障维度，那么做为一个从事测试工作十多余年的测试管理者来说，在我的眼中的境外支付系统安全测试是什么样的呢？今天就由我来为大家详细的介绍一下吧。
https://item.m.jd.com/product/10023427978355.html
API它的全称是Application Programming Interface，也叫做应用程序接口，它定义了软件之间的数据交互方式、功能类型。随着互联网的普及和发展，API 从早期的软件内部调用的接口，扩展到互联网上对外提供服务的接口。调用者通过调用 API，可以获取接口提供的各项服务，而无须访问源码，也无须理解内部工作机制的细节。
我认为，无论是带着全栈的工作经验，还是只能一部分技术性专业知识，要想搞好安全测试务必先变换我们观查软件的角度。举个事例，我们一起看一下：一样一幅画，许多人一眼看以往见到的是2个面部，而许多人见到的是一个大花瓶。这就是观查角度的不一样导致的。在我一开始触碰安全测试时就很深的感受来到这一点。那时候我还在测试一个Web运用的账号登录作用。当我们键入不正确的登录名来尝试登录时，电脑浏览器上的信息提示为“该登录名不会有”。当我们试着恰当的登录名而不正确的登陆密码时，信息提示变为“登陆密码键入不正确。”针对这一清楚的错误提示我十分令人满意。设想我若是一个真正的终端产品，这一信息内容合理的协助我变小改错范畴，提高工作效率，很好。
原文链接：https://wetest.qq.com/lab/view/429.html
导语 每年“618”、“双11”是智慧零售行业消化流量红利的最佳时期，但依然有很多企业因为自身系统无法承载流量高峰带来的冲击而无法享受这一流量红利。在大促流量高峰期，一旦出现商品页面加载缓慢、抢购失败，立即下单报错，购物车内添加的商品丢失等问题，用户就会对平台，乃至品牌本身产生“心理阴影”，那么我们该如何对系统进行“彻查”，才能保障大促期间用户的顺滑体验呢？ 一到大促心就慌？智慧零售行业核心诉求 2021年的“618”年中大促如期而至，想必各位智慧零售行业的小伙伴早已摩拳擦掌，熬了多少通宵准
本文介绍了云安全测试的要点，还提供了一个全面的清单，可以使用它来确保云计算环境免受攻击。
干了十几年安全工作，发现一些同行只是把简单的工具扫描和渗透测试当成了全部工作，拿到需要的数据及测试结果既为完成工作。可各位兄弟，咱扪心自问，这样的安全测试能叫真的安全吗？所拿到的结果真的就是最终结果吗？下面，我想根据自己这些年的经验分享一下在职场中个人理解的渗透测试。 以往，我们渗透的主要目的是测试目标网络环境是否安全，是否存在哪些可见与不可见漏洞，然后将它们记录下来填充到安全报告中向客户进行展示。 其实我个人早期时候也有过同类的想法，随着从业时间增多，以及接触各式各样的案例之后开始明白，渗透测试主要侧重于
纵观互联网上公开的文章，专门介绍甲方安全测试的少之又少。入职甲方安全已将近一年又三个月，从甲方角度来做安全测试的流程和思路、痛处与难点也越加明晰。早就想着能总结一篇见闻与大家分享，诸多原因迟迟未能动笔。忽然，今夜性情大起，遂点亮台灯、打开电脑记录下这些零散的思绪。
腾讯安全联合实验室就曾在《2018上半年互联网黑产研究报告》指出，移动端黑产规模宏大，恶意推广日均影响用户超过千万。 尤其在网络强相关的APP流行年代，当APP应用客户端上传与获取信息，大多通过接口在服务器双向通信，这很容易被第三方获取，导致数据盗取、接口盗刷，致使用户信息泄露，严重情况下将出现财产损失。 30%+的产品正在遭受外挂的严重危害 据腾讯云的统计，市面上金融APP每款产品平均存在65个漏洞，且23%为高危漏洞 你的手游/ 应用，也正在面临同样的威胁！ 为了帮助开发者在版本更新，上
WeTest 导读 漏洞和外挂一直是危害游戏的罪魁祸首，在游戏行业发展的历程中，不乏一些经典热门的游戏在安全事故中失去江湖地位。不重视游戏安全的结果，不仅让制作人员的心血毁于一旦，更痛失万千玩家的热爱。在如今手游盛行的时代，如何正视手游安全，最大化的减少安全事故的发生概率，请跟随本文一起探索。 梦幻之源—《梦幻模拟战》手游的前世今生 《梦幻模拟战》系列作为经典的日式战棋游戏，自1991年初代作品发布至今在老一辈中国玩家心中有着极高的地位。2018年初紫龙游戏正式推出日式王道幻想大作《梦幻模拟战》的手
2017年4月，UP2017腾讯互动娱乐年度发布会在京举办，公布了31款新品游戏的发布计划，其中手游19款，占60%之多，可见手游市场中成熟品类的上升空间仍未见顶，优质手游将进一步拓展市场容量，精品化已成不可逆趋势。
9月25日，由CNCF大使、开源意见领袖共同发起的，国内最大的独立第三方云原生终端用户和泛开发者社区——云原生社区，在腾讯大厦成功举办深圳站首届MeetUp。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
