Discuz! Board

標題: 与测试成本直接相关 [打印本頁]

作者: raselbd223 時間: 2023-12-20 16:19
標題: 与测试成本直接相关
然后这些攻击尝试的结果将转发给订购测试的组织并最终发送给开发团队以消除漏洞。这种方法通常会给出非常好的结果并识别出许多安全漏洞但它总是面临不完整的风险。即使是使用工具自动化工作的最佳专家也可能无法检测到所有漏洞。时间也是一个重要的限制。专家的工作时间并且总是有限的。项目中提供的测试时间也是有限的每个项目都有截止日期。这些限制使得无法完全模拟潜在攻击的行为和策略。渗透测试通常是根据现成的预定义的已知威胁或漏洞列表进行的。通常这些数据库不完整且过时并且不能涵盖所有威胁。

准备适合具体情况的综合测试计划通常过于昂贵且耗时。这是仅基于渗透测试的方法的另一个主要限制。使用静态应用程序安全测试进行静态分析是一种完全不同的电子邮件数据安全测试方法。它涉及分析源代码字节码或二进制形式。在还包括静态代码分析中测试不会等待准备就绪正在运行的应用程序并且安全方面的测试会在代码开始创建的早期阶段开始。甚至在构建应用程序之前就可以检测到安全漏洞。这是和渗透测试之间的主要区别。

使用的组织通过创建安全软件开发生命周期并在开发过程本身中嵌入与安全测试相关的元素确保开发过程本身的安全性。解决方案可以与管道票证跟踪工具和开发人员集成。这样的生态系统意味着安全测试是持续进行的而不仅仅是项目最后阶段之一的一部分。白盒测试是使用进行的测试可以高效地检测所有应用程序层中的安全漏洞而不仅仅是那些明显受到潜在攻击的漏洞。

歡迎光臨 Discuz! Board (http://sh32.s-n.tw/)