软件安全测试(测试软件工具)
最受欢迎的软件安全性测试工具有哪些?
之前在做 国内软件测试现状调查 之时，由于安全性测试工具太多，结果显示其分布比较广，填写“其它”占的比重很高（66%），为此专门做了一个调查 ，固然收集的有效反馈不多（未到100），但基本反映了测试工具的使用现状。
1、 从总体看，（静态的）代码剖析工具和（动态的）渗透测试工具应用还是相当普遍 ，超过60%，而且渗透测试工具（73、68%）略显优势，高出10%。模糊测试工具，可能大家感觉陌生，低至16%，但它在安全性、可靠性测试中还是能发挥作用的。从按道理来讲看，代码剖析工具应该能达到95%以上，由于它易用，且安全性业已是很多公司的红线，得到足够注重和重视。 希望以后每个公司能够加强代码剖析工具和模糊测试工具的应用。
2、 Java代码安全性剖析工具前三名是 ： IBM AppScan Source Edition（42、11%）、Fotify Static Code Analyzer（36、84%）、Findbugs（26、32%） ，而JTest、PMD等没进入前三名，固然和第三名差距不大，只有5%左右。亦有公司使用Checkmarx，不在此调查中。Coverity也支持Java，可能Java的开源工具较多，人们很少用它。
3、 C/C++代码安全性剖析工具前三名是 ： C++Test（38、89%）、IBM AppScan Source Edition（38、89%）、Fotify Static Code Analyzer（27、78%）、Visual Studio（27、78%） 。Coverity、CppCheck、LDRA Testbed 没能进入前三名，可能LDRA Testbed比较贵，关键的嵌入式软件采用比较多，而Coverity Cloud针对Github等上面的代码有免费服务（https://scan。coverity。com/projects/cloud-dirigible），各位可以try应用。
4、 JavaScript代码安全性剖析工具应用最多的是 Google's Closure Compiler，其次是JSHint，亦有的公司用Coverity来进行JS的代码剖析。
5、 Python代码安全性剖析工具应用最多的是Pychecker ，其次是PyCharm，而Pylint使用比较少，亦有几个公司用Coverity来进行Python的代码剖析。
6、 Web应用安全性测试的商用工具中，IBM AppScan异军突起 ，高达70%的商场，其它商用工具无法与它抗衡，第二名SoapUI和它差距在50%以上，HP webInspect 未到10%。
7、 Web应用安全性测试的开源工具中，Firebug明显领先 ，将近50%，比第二名OWASP ZAP高12%，第3名是Firefox Web Developer Tools，超过了20%。
8、 Android App的安全性测试工具中，Android Tamer领先 ，将近30%，比第二、3名AndroBugs、Mobisec、Santoku高15%左右。亦有以其它不在调查项中的工具，总体看，Android App安全性测试工具分布比较散。
9、 互联网状态监控与剖析工具中，Wireshark遥遥领先，超过70%。 其次就是Tcpdump、Burp Suite，占30%左右。互联网状态监控与剖析工具挺多的，但从这次调查看，愈来愈集中到几个工具中，尤其是Wireshark功能强，覆盖的协议比较多，深受欢迎。
10、 SQL注入测试工具排在前三位的：SQLInjector、SQL Power Injector、OWASP SQLiX， 三者比较接近，差距在6%左右。其它两项工具Pangolin、SQLSqueal也占了10%，而Antonio Parata、Blind SQL Injections、Bsqlbf-v2。Multiple DBMS Sql Injection、Sqlninja几乎没啥人用。
安全性测试工具许多，还包括黑客常用的一些工具，如暴力化解口令工具、端口扫描工具、防火墙渗透工具、渗透测试平台等。从某种意义看，它们超出软件领域，更加的多属于互联网空间安全、密码学等领域，在此就不展开了。概括起来最受欢迎的软件安全性测试工具有：
常常见到的软件测试安全方法有哪些?
360卫士的软件隔离运行
软件的安全性应从哪几个方面去测试?
1。用户认证安全的测试： 1。明确区分系统中不同用户权限 2。系统中会不会出现用户冲突 3。系统会不会因用户的权限的改变造成混乱 4。用户登陆密码是否是可见、可复制 5。是否可Yi经过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统） 6。用户退出系统后是否删除了所有鉴权标记，是否应该使用后退键而不通过输入口令进入系统2。系统互联网安全的测试1。测试采取的防护措施是否正确装配好，有关系统的补丁是否打上2。模拟非授权攻击，看防护系统是否坚固 3。采用成熟的互联网漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试一下，此刻最常用的是 NBSI 系列和 IPhacker IP ） 4。采用各式木马检查工具检查系统木马情况 5。采用各式防外挂工具检查系统各组流程的客外挂漏洞 3。 数据库安全测试： 1。系统数据是否机密（打比方说对银行系统，这一点就很重要，普通的网站就没有太高要求） 2。系统数据的完整性（我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，对于这个系统的功能实现有了障碍） 3。系统数据可管理性4。系统数据的单独性 5。系统数据可备份和恢复能力（数据备份是否完整，可否恢复，恢复是否可以完整）
软件测试和渗透测试的不同是什么?
软件测试主要工作内容是验证和确认，发现软件中的缺陷或者不足，紧接着把发现的问题整理成报告并剖析出软件质量的好赖。验证是保证软件正确地实现了一些特定功能的一一连串的活动;确认是一系列的活动和过程，目的是想证实在一个给定的外部环境中软件的逻辑正确性，即保证软件做了你所期望的事情。渗透测试主要包括：黑盒测试、白盒测试和灰盒测试。主要做的工作有：信息收集、端口扫描、权限提升、远程溢出攻击、WEB应用测试、SQL注入攻击、跨站攻击、后门流程检查等。从测试内容来看，就有很大的区别。想去知道更加的多可以关注“老男孩Linux”悟 真 网012 14944。net。
软件测试有哪几类?
软件测试有以下4类：
1。静态测试
静态测试指软件代码的静态剖析测验，此类过程中应用数据较少，主要过程为通过软件的静态性测试（即人工推断或计算机辅助测试）。
测试流程中运算方式、算法的正确性，进而完成测试过程，此类测试的优点在于能够消耗较短时间、较少资源完成对软件、软件代码的测试，能够较为明显地发现此类代码中出现的错误。
2。动态测试
计算机动态测试的主要目的为检测软件运行中出现的问题，较静态测试方式相比，其被叫作动态的缘故即为其测试方式主要依赖流程的运筹使用。
主要为检测软件中动态行为是否缺失、软件运行效果是否良好。其最为明显的特点即为进行动态测试时软件为运转状态，只有这样才能于使用过程中发现软件缺陷，进而对此类缺陷进行修复。
3。黑盒测试
黑盒测试，顾名思义即为将软件测试环境模拟为不可见的“黑盒”。
通过数据输入观察数据输出，检查软件内部功能是否正常。测试展开时，数据输入软件中，等待数据输出。数据输出时若与预计数据一致，则证明该软件通过测试，若数据与预计数据有出入，即使出入较小亦证明软件流程内部出现问题，需尽快解决。
4。白盒测试
白盒测试相比于黑盒测试来讲具有一定透明性，原理为依据软件内部应用、源代码等对产品内部工作过程进行调试。
测试过程中常将其与软件内部结构协同展开剖析，最大优点即为其能够有效解决软件内部应用流程出现的问题，测试过程中常将其与黑盒测试方式结合，当测试软件功能较多时，白盒测试法亦可对此类情况展开有效调试。
更多阅读
软件测试发展走势
从整体行业背景看，一方面，在咱们国家的许多软件企业存在着重开发、轻测试的现象，造成日后的软件产品的质量问题频出，亟待解决；另一边市场上的软件测试人员偏少，岗位缺口较大，不少企业以开发暂代测试，以作急用。软件测试人才的缺口在三十万人以上。
从个人职业发展看，软件测试人才更强调岗位的经验积累。从业者在拥有几年的测试经验背景后，可以一步步转向管理或者资深测试设计师，担当测试经理或者部门主管，所以职业寿命更长。另外，因为国内软件测试设计师人才奇缺，并且一般只有大中型企业才会独立设立软件测试部门，所以很有保障，待遇普遍较高。
软件测试里面功能测试、业务测试以及黑盒测试如何区分呀。。_百度知。。。
软件测试里面功能测试、业务测试以及黑盒测试区别为：测试目的区别、测试方式不同、测试顺序不同。
1。测试目的区别
1。功能测试：功能测试的测试目的是对产品的各功能是否符合需求进行验证。
2。业务测试：业务测试的测试目的是对产品的操作是否业务的逻辑程序。
3。黑盒测试：黑盒测试的测试目的是检测每个功能是否皆能正常使用。
2。测试方式不同
1。功能测试：功能测试的测试方式为不考虑流程内部的逻辑结构和内部特性，只检查产品的功能是否符合它的功能说明。达到了用户的需求，则证明该软件通过测试，未达到需求，则需尽快解决。
2。业务测试：业务测试的测试方式为测试人员以业务逻辑程序线使用产品，运行正常，则证明该软件通过测试，运行出现报错，则需尽快解决。
3。黑盒测试：黑盒测试的测试方式为从数据输出时若与预计数据一致，则证明该软件通过测试，若数据与预计数据有出入，即使出入较小亦证明软件流程内部出现问题，需尽快解决。
3。测试顺序不同
1。功能测试：功能测试的测试顺序在业务测试之前，黑盒测试之后。
2。业务测试：业务测试的测试顺序在黑盒测试和功能测试之后。
3。黑盒测试：黑盒测试的测试顺序在功能测试和业务测试之前。