2023年3月8日
04、资产管理平台在安全运营中应该发挥什么样的作用
摘要： 转载公众号《微言晓意》，仅用于个人学习 “刚刚又出现一个Struts2安全漏洞，统计下哪些系统涉及到这个漏洞，赶紧进行修复。”然后下发通知、开会布置、人工统计…这是安全运营中最常见的一幕。“目前互联网暴露面资产到底有多少？开放了哪些服务？赶紧梳理下，能不开放的尽量关掉。”然后层层下发通知、开会布置、 阅读全文
posted @ 2023-03-08 11:43 请你吃溜溜糖 阅读(113) 评论(0) 推荐(0)
03、为什么传统资产管理无法满足安全运营的需求
摘要： 转载公众号《微言晓意》，仅用于个人学习 在上一篇《不同资产管理系统之间的对比与关系》中，从使用用户、服务职能、资产范围、资产颗粒度与资产属性五个维度，对固定资产管理系统、配置管理数据库（CMDB）系统、网络安全资产管理系统进行了简单的对比。 同时，在文章的末尾也提到了现存的固定资产管理系统、配置管理 阅读全文
posted @ 2023-03-08 11:40 请你吃溜溜糖 阅读(113) 评论(0) 推荐(0)
02、不同资产管理系统之间的对比与关系
摘要： 转载公众号《微言晓意》，仅用于个人学习 目前很多单位已经建设了固定资产管理系统、CMDB系统，这些系统与安全运营中的资产管理系统相比的侧重点有什么不同？这些系统之间有什么的相互关系？我们做一个简单的对比说明。 不同资产管理系统之间的区别 我们从使用用户、服务职能、资产范围、资产颗粒度与资产属性五个维 阅读全文
posted @ 2023-03-08 11:35 请你吃溜溜糖 阅读(249) 评论(0) 推荐(0)
01、安全运营漫谈03：CIS Controls中关于资产管理都有哪些条款
摘要： 转载公众号《微言晓意》，仅用于个人学习 在CIS Controls（V7.1）中20个控制域中，有7个域共计19个控制项涉及到了资产管理相关内容，通篇读读这些条款还是能发现一些有价值的信息。其实提到「资产」每个人的理解不一样，在安全领域指的是信息资产（参加文章：信息安全内涵与外延），是信息安全（保密 阅读全文
posted @ 2023-03-08 11:21 请你吃溜溜糖 阅读(140) 评论(0) 推荐(0)
2021年7月5日
06-bug生命周期&bug跟踪处理
摘要： 一、BUG BUG：软件的缺陷 1.BUG的定义： 与软件测试的目的对应 软件的BUG,狭义概念是指软件程序的漏洞或缺陷，广义概念除此之外还包括测试工程师或用户所发现和提出的软件可改进的细节、或与需求文档存在差异的功能实现等。 我们的职责就是，发现这些BUG，并提交给开发，让开发去修改。 2.BUG 阅读全文
posted @ 2021-07-05 11:53 请你吃溜溜糖 阅读(164) 评论(0) 推荐(0)
04-需求分析&用例编写
摘要： 一、需求分析？ 1.什么是需求 软件产品必须完成的，以及必须具备的品质。 功能性需求：产品必须完成的那些事，要求一定的功能和品质。 例子：淘宝的用户名登录。 非功能性需求：产品必须具备的属性和品质。诸如观感、可用性、安全性和法律限制等。 例子：平台用户数为5万人，每天登录用户数为10000左右，网络 阅读全文
posted @ 2021-07-05 11:52 请你吃溜溜糖 阅读(472) 评论(0) 推荐(0)
05-软件测试用例方法
摘要： 黑盒测试用例设计方法包括等价类划分法、边界值分析法、错误推测法、场景法等 1.等价类划分法 是指某个输入域的子集合。在该子集合中，所有的输入数据对于揭露软件中的错误都是等效的。分为有效等价类和无效等价类。 等价类划分法用例设计原则： 1）划分有效及无效等价类，为每一个等价类规定一个唯一的编号。 2） 阅读全文
posted @ 2021-07-05 11:50 请你吃溜溜糖 阅读(161) 评论(0) 推荐(0)
03-软件测试流程
摘要： 1）测试需求分析阶段：阅读需求，理解需求，主要就是对业务的学习，分析需求点。（软件产品说明书）参与需求评审会议2）测试计划阶段：主要任务是编写测试计划，参考软件需求规格说明书、项目总体计划，内容包括测试范围（来自需求文档）进度安排。人力物力的分配。整体测试策略的制定，和风险的评估与规避措施有一个制定 阅读全文
posted @ 2021-07-05 11:48 请你吃溜溜糖 阅读(75) 评论(0) 推荐(0)
02-软件生命周期
摘要： 1.软件生命周期 软件生命周期是指软件从开始研制到最终被废弃所经历的各个阶段。在不同的阶段里，由不同的组织和人员执行不同的任务，需要消耗不同的资源。 生命周期常见的有：瀑布模型、V模型、敏捷开发模型。 阶段：需求分析->软件设计->程序编码->软件测试->运行维护 1.1瀑布模型 瀑布模型是将软件生 阅读全文
posted @ 2021-07-05 11:46 请你吃溜溜糖 阅读(289) 评论(0) 推荐(0)
01-软件测试的定义以及分类
摘要： 一、软件测试的定义 1. 软件测试 为了发现程序中错误而执行程序的过程。 2. 软件测试的目的 1）软件测试为了发现程序存在的代码或业务逻辑错误； 2）软件测试为了检验产品是否符合用户需求； 3）软件测试为了提高用户的体验 3.软件测试遵循的原则 1）测试应该尽早介入； 需求分析 2）所有的测试都应 阅读全文
posted @ 2021-07-05 11:44 请你吃溜溜糖 阅读(194) 评论(0) 推荐(0)