首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    正式发布!中国信通院联合腾讯安全等起草单位,共同发布研发运营安全工具系列标准

    7月27日,由中国信通院、中国通信标准化协会联合主办的2021年可信云大会在京召开。作为云计算领域最具权威性的行业会议,本年度的可信云大会发布了数十项云计算领域的评估结果以及一系列行业标准。 其中,围绕研发运营安全主题,中国信通院联合十余家云计算、安全厂商制定了《面向云计算的研发运营安全工具能力要求 第2部分:静态应用程序安全测试工具》、《面向云计算的研发运营安全工具能力要求 第3部分:交互式应用程序安全测试工具》系列行业标准,在本次大会上正式发布。腾讯安全是标准起草单位之一。 01 聚焦软件安全 研

    03

    我与金融 —— 境外支付系统之安全测试实践(一)

    支付系统,这个名词相信生活在当下社会的大家应该都不在陌生了吧,他时时刻刻充斥在我们的日常生活中,哪里有交易发生,哪里就有它的身影。其实直白的来说,支付系统是扮演着连接消费者、商家、银行和其他金融机构之间的桥梁角色。对于支付系统的质量保障活动自然也成为了金融行业中产品与项目阶段的重中之重,当然除了基础的功能测试之外,安全测试也是保障支付系统的另外一个重要的保障维度,那么做为一个从事测试工作十多余年的测试管理者来说,在我的眼中的境外支付系统安全测试是什么样的呢?今天就由我来为大家详细的介绍一下吧。

    02

    多种姿势进行网站安全渗透测试

    我认为,无论是带着全栈的工作经验,还是只能一部分技术性专业知识,要想搞好安全测试务必先变换我们观查软件的角度。举个事例,我们一起看一下:一样一幅画,许多人一眼看以往见到的是2个面部,而许多人见到的是一个大花瓶。这就是观查角度的不一样导致的。在我一开始触碰安全测试时就很深的感受来到这一点。那时候我还在测试一个Web运用的账号登录作用。当我们键入不正确的登录名来尝试登录时,电脑浏览器上的信息提示为“该登录名不会有”。当我们试着恰当的登录名而不正确的登陆密码时,信息提示变为“登陆密码键入不正确。”针对这一清楚的错误提示我十分令人满意。设想我若是一个真正的终端产品,这一信息内容合理的协助我变小改错范畴,提高工作效率,很好。

    00

    来自后方世界的隐匿威胁:后门与持久代理(一)

    干了十几年安全工作,发现一些同行只是把简单的工具扫描和渗透测试当成了全部工作,拿到需要的数据及测试结果既为完成工作。可各位兄弟,咱扪心自问,这样的安全测试能叫真的安全吗?所拿到的结果真的就是最终结果吗?下面,我想根据自己这些年的经验分享一下在职场中个人理解的渗透测试。 以往,我们渗透的主要目的是测试目标网络环境是否安全,是否存在哪些可见与不可见漏洞,然后将它们记录下来填充到安全报告中向客户进行展示。 其实我个人早期时候也有过同类的想法,随着从业时间增多,以及接触各式各样的案例之后开始明白,渗透测试主要侧重于

    05

    多种姿势进行网站安全渗透测试

    我认为,无论是带着全栈的工作经验,还是只能一部分技术性专业知识,要想搞好安全测试务必先变换我们观查软件的角度。举个事例,我们一起看一下:一样一幅画,许多人一眼看以往见到的是2个面部,而许多人见到的是一个大花瓶。这就是观查角度的不一样导致的。在我一开始触碰安全测试时就很深的感受来到这一点。那时候我还在测试一个Web运用的账号登录作用。当我们键入不正确的登录名来尝试登录时,电脑浏览器上的信息提示为“该登录名不会有”。当我们试着恰当的登录名而不正确的登陆密码时,信息提示变为“登陆密码键入不正确。”针对这一清楚的错误提示我十分令人满意。设想我若是一个真正的终端产品,这一信息内容合理的协助我变小改错范畴,提高工作效率,很好。

    03
    领券