第35期软件测试交流会相关资料

领测软件测试网于12.26日成功举办35期软件测试交流会

2009-12-26日，北京的天气突然转冷，领测软件测试网（http://www.ltest ing.net/ ）第35期软件测试交流会如期举办。寒冷的天气挡不住孜孜以求的软件测试同仁的参会热情，偌大的场地被挤得满满当当。大家都是冲着这次领测软件测试网为大家准备的两个热点议题而来。

领测软件测试网第35期软件测试交流会相关资料

下载 (29.13 KB)
领测软件测试网于12.26日成功举办35期软件测试交流会

3小时前

议题一：软件系统安全测试解决方案由领测国际软件安全测试专家李刚主讲，在会议中，李刚同大家分享了
领测软件测试网第35期软件测试交流会相关资料

下载 (21.18 KB)
软件安全测试专家李刚发言中

3小时前

1. 软件系统安全测试解决方案
1）区别安全测试与常规软件测试的不同；
2）漏洞如何隐藏在软件中；做到知己知彼、百战不殆；
3）软件安全开发周期，从软件开发流程上保障软件安全；
4）基于风险的安全测试，风险建议与威胁建模；在开发设计阶段保障软件的安全，为后续安全测试提供保障和依据；
5）了解攻击者的手段，站在攻击者的角度上思考安全测试。攻击类型：常见的网络注入、会话攻击、Web系统常见问题、侦测工具、本地故障注入
6）安全测试分析：判断可利用性、漏洞有效性分析
7）安全测试报告：如果报告安全风险，提出安全风险解决方法建议。

本次会议议题资料：