软件安全测试课件.pdfVIP

软件安全测试 1 Bruce Potter , Gary McGraw2 （1.Booz Allen Hamilton；2.Cigital） 安全测试最近已经超越扫描网络端口 风险管理的任务。尤其是在设计层面的风险 的领域，把探测软件行为作为系统行为的一 分析能帮助我们识别潜在的安全问题和它 个重要方面。不幸的是，软件安全测试通常 们的影响。软件风险一旦被识别和归类就有 是一件被误解的工作。恰当地说，软件测试 助于指导软件安全测试。 不仅仅是基于表层的黑盒测试（这种测试由 漏洞就是攻击者可以开发利用的错误。 所谓的应用安全工具完成），甚至超出安全 有许多类型的漏洞存在，计算机安全研究者 设备