57、软件安全测试全解析

软件安全测试全解析

1. 安全测试考量

安全测试在软件质量保障中至关重要，它与功能测试存在诸多不同。

1.1 安全测试与功能测试的差异

• 改变关注点 ：安全测试和功能测试的重点不同。功能测试主要关注软件是否能按照预期完成各项任务，而安全测试则聚焦于软件在面对各种攻击时的防护能力。
• 消费者与客户的区别 ：并非所有使用软件的消费者都是客户。在安全测试中，需要考虑到不同使用者的潜在威胁，不能仅仅以客户的常规使用场景为唯一标准。
• 测试意图差异 ：功能测试旨在验证软件的正常功能，而安全测试的意图是发现软件中的安全漏洞，防止攻击者利用这些漏洞获取非法利益。
• “正向”与“负向”测试 ：正向测试通常验证软件在正常输入下的正确响应，而负向测试则尝试输入异常数据或模拟攻击行为，以检测软件的容错和安全防护能力。
• 测试重叠与简化 ：虽然安全测试和功能测试有不同的侧重点，但也存在一定的重叠部分。在测试过程中，可以通过合理规划，简化测试流程，提高测试效率。
• 优先级调整 ：根据软件的不同特点和使用场景，需要调整安全测试和功能测试的优先级。例如，对于涉及敏感信息的软件，安全测试的优先级应更高。

1.2 代码相关因素

• 代码成熟度 ：成熟的代码通常经