• 防火墙,请自身别着火

    安全 、管理和速度,这是人所共知、不可缺少的对防火墙 的基本要求,然而只有屈指可数的产品能将这三者兼而得之。请看来自DataCommunication的测试报告: 最近DataCommunication和美国国家软件测试 实验室(NSTL)共同对20种防火墙 产品进行了全面彻底的测试及评估,包...

    2008-04-09 03:59:02

  • 功能测试解决方案的评估报告

    Agenda 1 :什么是功能测试解决方案?为什么需要功能测试解决方案? Slide 4 :功能测试的定义: - 验证系统的功能性符合预定的功能说明书的测试。 Slide 5 :功能测试解决方案的关键组成: 范围之内的: l 手工测试 l 功能测试自动化 l 测试管理 范围之外的: l 单元...

    2008-04-09 03:59:03

  • 安全测试学习笔记二(对于top10漏洞的分析)

    1, 问题:没有被验证的输入 测试方法: 数据类型(字符串,整型,实数,等) 允许的字符集 最小和最大的长度 是否允许空输入 参数是否是必须的 重复是否允许 数值范围 特定的值(枚举型) 特定的模式(正则表达式) 2, 问题:有问题的访问控制 测试方法: 主要用于需...

    2008-04-09 03:59:01

  • 安全测试学习笔记一(Cookie

    一, Session :含义: 有始有终的一系列动作 消息 1, 隐含了“面向连接” 和“保持状态”两种含义 2, 一种用来在客户端与服务器之间保持状态的解决方案 3, 也指这种解决方案的存储结构“把××保存在 session 里” 二, http 协议本来是无状态的,所以引进了 coo...

    2008-04-09 03:59:01

  • win2000安全检查checklist

    基本安全策略: 1 、物理安全 2 、禁用 guest 和 TsInternetUser 账号 , 并设置复杂的密码 如果 TsInternetUser 不存在,请创建 3 、去除不需要使用的账号 a 、去掉冗余、测试、共享、通用等不需要使用的账号 b 、确认使用的账号,请使用组策略分配权限,并把用户审计...

    2008-04-09 03:58:59

  • LoadRunner的Apache的监控

    具体配置如下: 配置LoadRunner监控Apache,LoadRunner监控Apache服务器是调用的Apache自身的模块进行监控的,所以需要配置Apache和LoadRunner 一.配置LoadRunner 1.在图树中单击 Apache 图,并将该图拖进“运行”视图的右窗格中。 2.右键单击该图,然后选择“添加度量...

    2008-04-09 03:58:58

  • C/C 单元测试问答(摘要)

    《C/C 单元测试问答》提出了一些新的、颇有实用意义的单元测试思路,为了方便阅读,笔者整理了这篇摘要,完整内容请浏览http://www.KaileSoft.cn 。 为什么要进行单元测试? 单元测试保证局部代码的质量 单元测试改良项目代码的整体结构 单元测试降低测试、维护升级的成...

    2008-04-09 03:58:57

  • 功能测试自动化的投入和产出

    测试自动化,对于系统性能测试、负载测试等效果是明显的,而且我们也不得不为之。我们知道,没有测试工具进行负载模拟,要通过手工测试完成系统测试任务,几乎是不可能的。但在功能测试中,情况就大不一样了。 手工测试在功能测试中的优势还是比较大的,我在“测试方法...

    2008-04-09 03:58:57

  • 白盒测试中的六种覆盖方法

    摘要: 白盒测试作为测试人员常用的一种测试方法,越来越受到测试工程师的重视。白盒测试并不是简单的按照代码设计用例,而是需要根据不同的测试需求,结合不同的测试对象,使用适合的方法进行测试。因为对于不同复杂度的代码逻辑,可以衍生出许多种执行路径,只有适当...

    2008-04-09 03:58:55

  • 强化VisualStudio单元测试

    密切注意Hardcoded路径 使用单元测试向导在一个新的项目上添加测试是一件非常容易的事情。这个便利的特点可以节省你数百个小时的打字时间(微软的开发者为此应收取很多费用)。但是,一些事情在幕后发生了,并且导致你很悲伤:路径是hardcoded!这是一个问题,例如,当...

    2008-04-09 03:58:54

2