安全测试培训

　　安全测试是在IT软件产品的生命周期中，特别是产品开发基本完成到发布阶段，对产品进行检验以验证产品符合安全需求定义和产品质量标准的过程 。

　　目的

　　1.提升IT产品的安全质量;

　　2.尽量在发布前找到安全问题予以修补降低成本 ;

　　3.度量安全。

　　4.验证安装在系统内的保护机制能否在实际应用中对系统进行保护，使之不被非法入侵，不受各种因素的干扰。

　　方法

　　1.模式匹配方法：将程序看作字符串

　　2.状态机模型：将程序看作状态机

　　3.黑盒模型：将程序看作黑盒子

　　4.白盒模型：将程序看作路径的组合