领测软件测试网第35期软件测试交流会相关资料

来源:互联网 发布:android商业项目源码 编辑:程序博客网 时间:2024/04/30 04:44

第35期软件测试交流会相关资料

领测软件测试网于12.26日成功举办35期软件测试交流会  

2009-12-26日,北京的天气突然转冷,领测软件测试网(http://www.ltesting.net/)第35期软件测试交流会如期举办。寒冷的天气挡不住孜孜以求的软件测试同仁的参会热情,偌大的场地被挤得满满当当。大家都是冲着这次领测软件测试网为大家准备的两个热点议题而来。

 


议题一:软件系统安全测试解决方案 由领测国际软件安全测试专家李刚主讲,在会议中,李刚同大家分享了
 

1. 软件系统安全测试解决方案
1)  区别安全测试与常规软件测试的不同;
2)  漏洞如何隐藏在软件中;做到知己知彼、百战不殆;
3)  软件安全开发周期,从软件开发流程上保障软件安全;
4)  基于风险的安全测试,风险建议与威胁建模;在开发设计阶段保障软件的安全,为后续安全测试提供保障和依据;
5)  了解攻击者的手段,站在攻击者的角度上思考安全测试。 攻击类型:常见的网络注入、会话攻击、Web系统常见问题、侦测工具、本地故障注入
6)  安全测试分析:判断可利用性、漏洞有效性分析
7)  安全测试报告:如果报告安全风险,提出安全风险解决方法建议。  

本次会议议题资料

本帖隐藏的内容需要回复才可以浏览

未雨绸缪-软件安全测试.pdf (524.85 KB)



议题二由国际知名软件质量保证机构的软件质量专家马俊主讲
 

他同大家分享了 国际认可的软件测试人才技能有哪些?
目前国际上针对软件测试工程师的技能要求有哪些 针对不同软件测试技能
国际上的通用审核原则是什么 不同国家测试人员的技能要求和待遇是什么   

本帖隐藏的内容需要回复才可以浏览

国际认可的软件测试人才技能.pdf (941.15 KB)



这些都是当今软件测试行业的热点议题。 软件测试的话题还在继续,热点还在转换,要想紧跟软件测试行业的步伐,请及时登录领测软件测试网(www.ltesting.net)了解最新软件测试行业动态
原创粉丝点击