等价类划分对软件BUG的测试利用
那么不管你在这里是输的是50还是90还是80还是0还是100，那么他们都有同样的这个功能可以来揭露这个bug，揭露这个bug，因此说我们给它划分为等价类之后，你只需要在一个类别中去选一个数据，那就可以...
admin
从字节跳动删库来看 如何防止再次发生？
在头条删库上了头条新闻。6月24早晨，脉脉app上面有网民曝料——字节跳动的见习生删除了公司全部GB级别以内的机器学习算法实体模型。GB级别以内的机器学习算法实体模型也就是lite（TensorFlo...
源代码安全审计的工作经验分享
我在渗透测试领域工作11年，积累了大量在实战中进行安全测试的实践经验。这里与您分享一些关于代码安全审计工作的经验。1.代码安全审计说明。谈到代码安全审计，首先要了解这项工作的内容和意义。编码安全审计工...
网络安全等级保护的一些新挑战和机遇
网络技术已经渗透到经济生活的各个方面，并在很大程度上影响着当今社会经济活动的生产生活方式。因特网技术应用不断模糊物理边界，融入整个社会经济活动的趋势日益明显，随之而来的网络信息安全风险挑战...
如何制定详细的渗透测试方案?
在渗透测试的整个过程中，需要提前制定一个测试方案，各种因素都会影响最终的测试结论和结果。渗透测试的目标是最大限度地找出系统的漏洞，时间短，覆盖全面，说服力强。所以在方案的设计中，...
网站安全工程师与渗透测试工程师有哪些区别
现在网络安全的岗位有很多，其中的网络安全运维岗位我觉得应该是最多的，也是缺口最大的。跟渗透测试相比的话，安全运维的岗位更多，不过这个岗位的要求也是比较多，比较综合。未来的网络安全人才的发展趋...
APP移动安全岗位的一些介绍
那么在移动安全的这个安全领域，其实还有很多的这个初级的或者中级的移动安全工程师的岗位，那通常其实他不太需要这里所写到的这个什么negative层的二进制逆向这一块的技能，主要还是...
APP移动安全工程师职业发展路线
那么能力要求，主要是要求熟悉移动端的这个技术架构，掌握逆向分析能力，掌握协议分析等等相关的这种岗位能力。Ok，那么金融公司包括这种银行证券类的，其实它对移动安全的能力要求相对来讲会更高一点...
APP安全工程师的岗位工作内容有那些？
那APP安全渗透工程师这个岗位，主要是在移动安全上进行技术的储备，要参与这个移动应用的安全性的一个评审和设计，提高移动应用产品的安全能力。主要是偏这个安全研究的这个岗位，也是一个非...
移动APP安全工程师该怎么去职业规划
那么在目前的这种大型的这个企业里面，通常就会专门设置移动安全方向的这个开发团队，用来协助应用开发团队进行这个技术架构以及安全方案的建设。那通过开发这个安全能力组件，自动化安全评估，维...