| 网站首页 | 测试咨讯 | 新手入门 | 专注性能 | 测试技术 | 测试管理 | 测试工具 | 开发社区 | 工具下载 | 资料下载 | 测试论坛 | 

[CNTester联盟群]交流群:34446273/21968356/64461572 白盒群:18400216 自动化群:2706508 性能群:4498858 外包群:59649884 管理群(需有管理经验):64442523

新手入门
 入门指南
 经验之谈
测试咨讯
 行业新闻
 网站动态
 人才就业
 CNTester基金
 标准规范
专注性能
 性能测试知识
 性能测试工具
 程序设计性能
 数据库性能
 Web应用服务器性能
 操作系统性能
 服务器与网络性能
测试技术
 用例设计
 性能测试
 自动化测试
 Web测试
 面向对象测试
 综合技术
 阶段性测试
 行业类测试
测试管理
 项目管理
 项目案例
 质量管理
 软件过程
测试工具
 Mercury系列
 Rational系列
 测试管理工具
 性能测试工具
 功能测试工具
 单元测试工具
 其它测试工具
开发社区
 Java技术
 DotNet技术
 C技术
 数据库技术
 操作系统
 服务器与中间件
工具下载
 测试工具
 开发工具
 企业工程
 网络通信
 媒体桌面
 游戏娱乐
 其他工具
资料下载
 测试资料
 程序设计
 数据库
 操作系统
 应用服务器
 电子期刊
 其他资料
 
 
您现在的位置: 中国测试员网站 >> 测试技术 >> Web测试

第 2 部分: 使用 Rational AppScan 应对 Web 应用攻击
互联网的发展历史也可以说是攻击与防护不断交织发展的过程。当前,Web 安全性已经提高一个空前的高度,然而针对网站的攻击却频频得手。如何最大化的保护 Web 应用呢,IBM Rational 提出了全面的解决方案。第一部分 介绍了 Web 安全与 Rational AppScan 的入门知识。本文将针对 Web 安全的现状、根源、以及 Rational AppScan 产品的技术细节做全面的介绍,最后阐述IBM解决方案给企业带来的深层次价值。同时,请不要错过多媒体课堂“Rational AppScan: 全面检测 Web 安全漏洞的利器”,深入了解 Rational AppScan。1 当前 Web 安全现状互联网的发展历史也可以说是攻击与防护不断交织发展的过程。目前,全球因特网用户已达 13.5 亿,用户利用网络进行购物、银行转账支付和各种软件下载,企业用户更是依赖于互联网构建他们的核心业……
 
Web测试文章列表
普通文章站点测试-WebTesting佚名05-26778
本文将 web 测试分为 6 个部分:  用户界面测试   功能测试   接口测试   兼容性测试   负载/压力测试   安全测试 本文的目的是覆盖 web 测试的各个方面,未就某一主题进行深入说明。  用户界面  使用 Web 浏览器作为应用程序的前台的一个原因就是它易于使用。用户知道如何浏览一个构建良好的网站。如果你注重这方面的测试,那么验证应用程序是否易于使用就非常重要了。很多人认为这……
普通文章软件测试常用的功能测试方法佚名05-26246
功能测试就是对产品的各功能进行验证,根据功能测试用例,逐项测试,检查产品是否达到用户要求的功能。针对Web系统的常用测试方法如下:  1. 页面链接检查:每一个链接是否都有对应的页面,并且页面之间切换正确。  2. 相关性检查:删除/增加一项会不会对其他项产生影响,如果产生影响,这些影响是否都正确。  3. 检查按钮的功能是否正确:如update、cancel、delete、save等功能是否正确……
普通文章IP网络的测试方法佚名05-26295
随着IP附应用时及和深入,IP网络的建设、维护和故障诊断面临着巨大的挑战:网络的规模越来越大、组成网络的设备越来越复杂、在网络中运行的软件系统越来越庞大、网络承载的业务越来越多。  网络测试是保证网络高性能、高可靠性和高可用率的基本手段,它在IP网络建设和发展中的重要意义正得到日益广泛的认可。  网络测试  网络是一个很复杂的系统,通常人们把网络分为不同的层次予以简化。在网络测试中,我们可以把网络……
普通文章Web测试方法佚名05-26866
在Web工程过程中,基于Web系统的测试、确认和验收是一项重要而富有挑战性的工作。基于Web的系统测试与传统的软件测试不同,它不但需要检查和验证是否按照设计的要求运行,而且还要测试系统在不同用户的浏览器端的显示是否合适。重要的是,还要从最终用户的角度进行安全性和可用性测试。然而,Internet和Web媒体的不可预见性使测试基于Web的系统变得困难。因此,我们必须为测试和评估复杂的基于Web的系统……
普通文章E-mail服务器测试方法佚名05-26130
本次测试分为性能测试与功能测试两部分。  测试工具采用思博伦通信(Spirent Communications)公司提供的Avalanche 2200。Avalanche 2200模拟实际的用户发出向服务器的请求(包括SMTP和POP3),并根据回应给出具体的详细测试结果。它有以下特点:能够模拟成百上千的客户端对服务器发出请求;能够模拟真实的网络应用情况;可以产生20000个连接/秒请求量,足以满……
普通文章渗透测试中的攻与守佚名05-26245
渗透测试(Penetration Test)是完全模拟黑客可能使用的攻击技术和漏洞发现技术,对目标系统的安全做深入的探测,发现系统最脆弱的环节。渗透测试能够直观的让管理人员知道自己网络所面临的问题。   实际上渗透测试并没有严格的分类方式,即使在软件开发生命周期中,也包含了渗透测试的环节:   但根据实际应用,普遍认同的几种分类方法如下:   根据渗透方法分类   黑箱测试   黑箱测试又被称为所……
普通文章测试 Web 应用程序是否存在跨站点脚本漏洞佚名05-26145
    到目前为止,对于跨站点脚本攻击具有很大的威胁这一点大家并无异议。如果您很精通 XSS 并且只想看看有什么好的测试方法可供借鉴,那么请直接跳到本文的测试部分。如果您对此一无所知,请按顺序认真阅读!如果某个怀有恶意的人(攻击者)可以强迫某个不知情的用户(受害者)运行攻击者选择的客户端脚本,那么便会发生跨站点脚本攻击。“跨站点脚本”这个词应该属于用词不当的情况,因为……
普通文章HttpUnit: 一种在 WebSphere Studio 中测试 Web 应用程Kulvir Singh Bh…05-21140
测试。对于我们中的许多开发者来说,这个词都很令人生畏。测试的臭名很可能是因为过去测试工作的沉闷造成的。© Copyright International Business Machines Corporation 2003. All rights reserved.引言测试。对于我们中的许多开发者来说,这个词都很令人生畏。测试的臭名很可能是因为过去测试工作的沉闷造成的。幸运的是,现在有了……
普通文章为 Web 应用程序创建测试用例Amit Tuli05-21190
您是否正在寻找一种把自动测试技术应用到 Web 开发中的方法?那么不用再找了!jWebUnit 就是为 Web 应用程序创建测试用例的一个开源框架,它可以容易地插入到大多数 Java IDE 中。通过使用一个示例应用程序,描述了生成简洁测试用例的详细步骤,软件工程师 Amit Tuli 对 jWebUnit 进行了介绍。自动测试可以节省重复执行相同测试步骤的时间和精力。本文将介绍 jWebUnit……
9 篇文章  首页 上一页 下一页 尾页 页次:1/1页  20篇文章/页 转到:
 
 
 
最 新 热 门
· 性能测试方法
· Java 安全的演进
· Java 安全性的演变和理念 第一
· 第 1 部分: Web 安全与 Ration
· 自动化测试实施步骤和最佳实践
· Web测试方法
· 站点测试-WebTesting
· 实施自动化功能测试的解决方案
· 经典之作《代码大全》中的单元
· IP网络的测试方法
· 软件测试中设计测试用例的具体
· 设计功能和界面测试用例
· 找错―面向对象软件的测试技术
· 基于UML顺序图的场景测试用例生
· 渗透测试中的攻与守
 
最 新 推 荐
· 第 2 部分: 使用 Rational App
· 第 1 部分: Web 安全与 Ration
· 构建安全软件: 选择技术,第一
· 软件安全性原则: 第一部分
· Java 安全性的演变和理念 第一
· 安全的代价是什么?
· 保护系统安全: 一个识别用户的
· 穿透企业网络
· Java 安全的演进
· 您的 Java 代码安全吗 — 还是
· 经典之作《代码大全》中的单元
· 性能测试方法
 
 
======> [CNTester联盟群]交流群:34446273/21968356/64461572 白盒群:18400216 自动化群:2706508 性能群:4498858 外包群:59649884 管理群(需有管理经验):64442523
| 设为首页 | 加入收藏 | 联系站长 | 友情链接 | 版权申明 | 网站公告 | 管理登录 | 

Copyright@2007 by CNTester.com 中国测试员网站 桂ICP备07005590

本站为开源免费网站,非商业赢利性组织。本站文章部分从网络搜索获取,如果您认为某些侵犯了您的权益,麻烦您联系本站,我们会尽快删除相关内容,同时也希望您的谅解,我们的初衷是为了让更多人去学习这方面的知识,让行业有更好的发展。

联系电话: 15021358905