软件的安全性应从哪几个方面去测试？
发布网友
发布时间：2022-04-22 04:03
共5个回答
热心网友
时间：2023-07-25 01:12
从是否关心软件内部结构和具体实现的角度划分（按测试分类）：白盒测试、黑盒测试、灰盒测试
（1）白盒测试：又称为结构测试或逻辑驱动测试，是一种按照程序内部逻辑结构和编码结构，设计测试数据并完成测试的一种测试方法。
（2）黑盒测试：又称为数据驱动测试，把测试对象当做看不见的黑盒，在完全不考虑程序内部结构和处理过程的情况下，测试者仅依据程序功能的需求规范考虑，确定测试用例和推断测试结果的正确性，它是站在使用软件或程序的角度，从输入数据与输出数据的对应关系出发进行的测试。
（3）灰盒测试：是一种综合测试法，它将“黑盒”测试与“白盒”测试结合在一起，是基于程序运行时的外部表现又结合内部逻辑结构来设计用例，执行程序并采集路径执行信息和外部用户接口结果的测试技术。
从是否执行代码角度：静态测试、动态测试
（1）静态测试：指不运行被测程序本身，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性。
（2）动态测试：是指通过运行被测程序，检查运行结果与预期结果的差异，并分析运行效率、正确性和健壮性等性能指标。
从软件开发的过程按阶段划分有：单元测试、集成测试、确认测试、系统测试、验收测试、回归测试
（1）单元测试：又称模块测试，是针对软件设计的最小单位----程序模块或功能模块，进行正确性检验的测试工作。其目的在于检验程序各模块是否存在各种差错，是否能正确地实现了其功能，满足其性能和接口要求。
（2）集成测试：又叫组装测试或联合，是单元测试的多级扩展，是在单元测试的基础上进行的一种有序测试。旨在检验软件单元之间的接口关系，以期望通过测试发现各软件单元接口之间存在的问题，最终把经过测试的单元组成符合设计要求的软件。
（3）确认测试：又称有效性测试。任务是验证软件的功能和性能及其它特性是否与用户的要求一致。对软件的功能和性能要求在软件需求规格说明书中已经明确规定。它包含的信息就是软件确认测试的基础。
（4）系统测试：是为判断系统是否符合要求而对集成的软、硬件系统进行的测试活动、它是将已经集成好的软件系统，作为基于整个计算机系统的一个元素，与计算机硬件、外设、某些支持软件、人员、数据等其他系统元素结合在一起，在实际运行环境下，对计算机系统进行一系列的组装测试和确认测试。
（5）验收测试：以用户为主的测试，软件开发人员和质量保证人员参加，由用户设计测试用例。不是对系统进行全覆盖测试，而是对核心业务流程进行测试。
（6）回归测试：是指修改了旧代码后，重新进行测试以确认修改没有引入新的错误或导致其他代码产生错误。
热心网友
时间：2023-07-25 01:12
这个应该先分析下常见的软件测试安全都包括哪些，比如针对手游类应用，测试维度覆盖：游戏通信协议、服务器健壮性、客户端函数安全、脚本逻辑安全、内存安全、静态资源安全、变速测试等维度。
主要方法有黑盒模型：将程序看作黑盒子、白盒模型：将程序看作路径的组合、模式匹配方法：将程序看作字符串、状态机模型：将程序看作状态机等。
我了解到腾讯有一个平台腾讯WeTest是专门做移动应用测试服务的，建议你去了解下wetest.qq.com
热心网友
时间：2023-07-25 01:12
这是不是病毒，杀毒软件杀个毒就知道了
装个电脑管家到你电脑上面
然后选择病毒查杀，然后看杀毒结果，自然就能看出是否是病毒
热心网友
时间：2023-07-25 01:13
黑盒测试，白盒测试，功能测试，安全测试，冒烟测试，性能测试。
多了去了
热心网友
时间：2023-07-25 01:14
360卫士的软件隔离运行
