38_实验与作业_安全测试

实验与作业（安全测试）

本章小结

安全测试是软件测试的重要组成部分，本章学习了：

1. 什么是安全测试 - 安全测试的概念、目标、类型和流程
2. 安全技术与工具 - 各种安全测试工具的使用

实验项目

安全测试实践

使用OWASP ZAP或Burp Suite对Web应用进行安全测试：

1. 配置代理
2. 被动扫描
3. 主动扫描
4. 漏洞分析
5. 生成报告

练习题

1. 什么是安全测试？安全测试的目标是什么？
2. 列举至少5种常见的安全测试工具及其用途
3. 描述安全测试的基本流程
4. 什么是OWASP Top 10？
5. 如何进行SQL注入测试？