请选择 进入手机版 | 继续访问电脑版

湖南新梦想

 找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
查看: 66|回复: 0

软件测试和渗透测试有什么区别?

[复制链接]

3395

主题

3795

帖子

1万

积分

论坛元老

Rank: 8Rank: 8

积分
13388
发表于 2022-8-15 17:40:56 | 显示全部楼层 |阅读模式
 [url=]软件测试[/url][url=]渗透测试[/url]同属于IT行业的工作岗位,从名字本身来看,两者似乎没什么不同,但实际上它们之间有很大的区别,那么软件测试和渗透测试有什么区别?小编特整理了这篇[url=]文章[/url],希望对你们有用。
  1、测试对象不同
  软件测试:主要测试的是程序、数据、文档。
  渗透测试:对象主要为网络设备、主机[url=]操作系统[/url][url=]数据库[/url]系统和应用系统。
  2、测试内容不同
  软件测试:主要工作内容是验证和确认,发现软件中的缺陷或者不足,然后把发现的问题整理成报告并分析出软件质量的好坏。验证是保证软件正确地实现了一些特定功能的一系列活动;确认是一系列的活动和过程,目的是想证实一个给定的外部环境中软件的逻辑正确性,即保证软件做了你所期望的事情。
  渗透测试:主要包括[url=]黑盒测试[/url][url=]白盒测试[/url]和灰盒测试。主要做的工作有:信息收集、端口扫描、权限提升、远程溢出攻击、Web应用测试、[url=]SQL[/url]注入攻击、检测页面隐藏字段、跨站攻击、Cookie利用、后门程序检查、第三方软件误配置等。
  3、测试原则不同
  软件测试:
  ①测试应该尽早进行;
  ②软件测试应该由第三方来负责;
  ③设计[url=]测试用例[/url]时应考虑到合法的输入和不合法的输入以及各种边界条件;
  ④应该充分注意测试中的群集现象;
  ⑤对错误结果要进行一个确认过程;
  ⑥制定严格的测试计划;
  ⑦妥善保存测试计划、测试用例、出错统计和最终分析报告。
  渗透测试:
  ①测试验证时间放在业务量最小的时间进行;
  ②测试执行前确保相关数据进行备份;
  ③所有测试在执行前和维护人员进行沟通确认;
  ④在测试过程中出现异常情况时立即停止测试并及时恢复系统;
  ⑤对原始业务系统进行一个完全的镜像环境,在镜像环境上进行渗透测试。
  总而言之,软件测试更多的是以正常使用者的角度为出发点,测试软件的可用性;而渗透测试则是以极端攻击者的角度出发,测试系统的安全性。

回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

QQ|Archiver|手机版|小黑屋|湖南新梦想 ( 湘ICP备18019834号-2 )

GMT+8, 2022-9-27 21:50 , Processed in 0.039680 second(s), 19 queries .

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表