安全测试基础知识
软件安全测试是评估和测试系统以发现系统及其数据的安全风险和漏洞的过程。这是因为风险评估实际上不是测试，而是分析不同风险（软件安全、人员安全、硬件安全等）的感知严重性以及针对这些风险的任何缓解步骤。它有助于在快速变化的环境中发现新的漏洞以及以前漏洞的回归，并且开发可能是高度协作和分布式的。渗透测试（渗
安全测试国家标准解读——函数调用安全、异常处理安全、指针安全
我们在做系统设计的时候，系统中的错误页面最好是做成统一的，出现问题后统一跳转我们提前做好的页面，不要直接暴露错误，像e.printStackTrace这种都是不允许的，因为这里面都有敏感信息。举一个例子，大家在写C、 C++语言的时候，输出格式会输出一些格式化的字符串，格式化的要求那块，不要来自不可
kali-linux 网络漏洞扫描工具安装-gvm(openvas)
OpenVAS 是一个全功能的漏洞扫描器。它的功能包括非认证测试、认证测试、各种高水平和低水平的互联网和工业协议、大规模扫描的性能调整和一个强大的内部编程语言来实现任何类型的漏洞测试。等待 Scan Config 初始化完成，就可以开始使用了。安装环境：kali-linux docker桌面版。刷新
【安全测试学习】自动化注入攻击之 FuzzDB和Burp 组合拳
自动化注入攻击之 FuzzDB和BurpSuite 组合拳
SAST + SCA: 结合使用安全升级
据 SAP 称，，因此一些列应用程序安全测试工具也应运而生。为了避免这些恶意攻击，企业通常使用应用程序安全测试工具来去缓解和解决安全风险，而不同的工具对应的使用方法和覆盖范围各不相同。本期文章，我们将会讨论 SAST 和 SCA 这两种类型的应用程序安全解决方案如何帮助企业应对不同的风险。
