你的位置: 首页 > 内训课首页 > 互联网/语言 > 课程详情

details

安全测试&性能测试最佳实践

主打课程
暂无评价   
你实际购买的价格
付款时最多可用0淘币抵扣0元现金
购买成功后,系统会给用户帐号返回的现金券
淘课价格
20000
可用淘币
0
返现金券
待定

你还可以: 收藏

培训受众:

测试工程师、质量管理等

课程收益:

第一部分安全测试通过实际案例和实际工具的操作练习,使参训人员掌握安全测试的?#38469;酢?#24037;具、原理及实施方法,并以安全测试为核心、掌握安全设计、安全编码、安全运营,形成安全防御的整套解决思路。即学即用。学员在学习过程中直接对自己的软件产?#26041;?#34892;安全测试及疑难解答。
第二部分性能测试以实例练习为主线,能达到即学即用的效果。通过该课程可以掌握:
1、 软件系统的性能模型设计及性能标准;
2、 性能测试执行过程与执行方法;
3、性能测试的结果分析与问题定位、性能瓶颈;
4、掌握端到端分层(接入层/逻辑层/数据层)的性能调优与改善方法;

培训颁发证书:

课程大纲:

第一大模块: 安全测试(偏初中级,较系统全面)
知识单元 学习内容
网络安全与应用安全 1.什么是网络安全
2.网络安全的常见防御方法(IPS/IDS/防火墙)
3.软件应用安全现状及常见攻击方式
4.软件应用安全测试的方式及原理
5.安全测试的十大原则;
6.安全静态测试?#38469;酢?#23433;全动态测试?#38469;?br /> 7.软件安全标准:安全规范、安全测试标准、安全编码标准、安全等级标准等
8.如何构建安全的防御体系
网络安全测试 1. 网络欺骗方式及防御测试(包括IP欺骗、源路由攻击、TCP会话劫持、ARP地址欺骗、电子?#22987;?#27450;骗、DNS欺骗、中间人攻击等)
2. 网络嗅探的检测与防御
3. 端口扫描测试与?#38469;?br /> 4. 拒绝服务攻击检测与防御
常见十大应用安全漏洞深度分析及防御测试方法 1.搭建攻击防御实例站点(实操测试工具)
2.十大应用安全漏洞攻击原理深度分析及对应测试方法、工具
(该部分随讲师一起练?#23433;?#35797;工具?#23433;?#20998;攻击方法):
? ?Sql注入、注入的原理、防御、测试与测试工具(SQL Inject Me/Pangolin);
? ? 跨站脚本XSS的原理、防御、测试与测试工具(XSS Me
? /Xelenium);
? ? 身份?#29616;?#21644;会话管理不当的原理、防御、测试与测试工具(WebScrab);
? ? 不安全的对象直接引用的原理、防御、测试与测试工具(Burp);
? ? 跨站请求伪造CSRF的原理、防御、测试与测试工具(CSRFTester);
? ? 安全配置错误的原理、防御、测试与测试工具(watobo);
? ? 存储不安全的原理、防御、测试;
? ? URL访问控制不当的原理、防御、测试与测试工具(nikto);
? ? 不安全的通信的原理、防御、测试与测试工具(Calomel);
? ? 未经?#29616;?#30340;重定向和转发的原理、防御、测试与测试工具(Watcher);
综合性安全测试工具 1.深度了解APPSCAN:原理、攻击样?#23613;?#20351;用方法、专家分析及解决方案使用、生成报告
2.Buresuite/ZAP,两个开源综合性安全测试工具的使用方法、原理?#23433;?#35797;结果分析;
3、静态代码安全审计方法及工具详解:Lapse/fortify
4、安全测试工具发现的问题的归类及修改顺序、修改优先级
安全测试过程 1.测试计划
2.测试范围(漏洞范围、功能范围)
3.测试准备(人员、工具、环?#22330;?#25968;据)
4.测试设计
5.测试执行
6.测试报告
7.测试后处理(bug/修复/评估/数据)
安全测试用例 1、OWASP安全测试?#25913;希?br /> 2、深度详细讲解符合企业实际应用的7大类91个安全测试用例的设计与执行方法;
安全设计
安全编码
安全运营 1.安全设计主要关注点,从源?#26041;?#20915;安全问题
2.安全编码方法、安全函数
3.建立安全运营机制及体系

第二大模块性能测试(偏高级,主要侧重在性能监控、诊断、调优、实战)
知识单元 学习内容
性能测试原理与方法 1. 性能测试原理与方法
? 性能测试基础
? 性能指标设置与标准
? 性能模型设计与管理(重点)
? 性能测试环境分析与管理
性能测试工具与执行 2. 性能测试工具
? 掌握性能测试执行工具loadrunner:
1)脚本录制及调试;
2) socket/webservice/java/C /数据库操作等协议脚本模板的设计与使用;;
3) 掌握通过测试工具完成性能测试整个过程;
性能监控与问题诊断
3、性能监控与问题诊断
? 掌握处理Loadrunner/jmeter的结果分析图表:包括各种图表,合并或分拆图表,分析及确认图表要素等;掌握通过分析性能测试结果,确定问题定位;
? 掌握获取应用分析结果图、数据库结果图awr/ash等;
? 通过loadrunner图表进行初步问题定位分析实战
? 掌握各?#26041;?#24615;能监控方法:
1) 操作系统全方位监控策略与方法:CPU/内存/IO/进程的监控及指标;
2) 应用的全方位监控策略与方法:应用进程/应用处理的时间/容器的监控及方法/应用挂死、内存泄漏监控方法;
3) 数据库全方位监控及方法:实时数据库监控指标/数据库awr与ash获取及分析;
4) 网络/防火墙/负载均衡监控方法;
性能调优 4、性能调优
? 界面层、逻辑层、数据层调优方法:常见前台的19条性能分析与调优;
? 代码级调优方法;
? 操作系?#22330;?#24212;用、数据库、网络的最优化配置;weblogic最优化配置;
? 调优分析工具:
? 讲解web性能测试辅助工具Httpwatch/IeAnlyzer,掌握通过辅助工具快速定位页面元素的快慢及执行效率;
? 讲解web性能测试辅助工具Sieve,掌握通过该工具简单快速的定位内存泄漏代码;
? 讲解web性能测试辅助工具spotlight,掌握通过该工具快速实施主机?#35797;?#30417;控与预警;
? 讲解性能诊?#32454;?#21161;工具Jprofile,通过对代码的深度分析,定位程序执行效率;
? 讲解性能诊断分析工具Yslow,探索Web类型的性能瓶颈及优化方向;
? 讲解性能诊断分析工具Dynatrace,更直观侦测界面渲?#23613;?#20998;段时间及关联关系;
最佳实践 1、性能测试工具的高级实践探索
2、?#21040;?#20027;流厂商性能测试的现状及探讨

培训师介绍:

 
刘老师,软件开发与测试专家,?#21040;?#35780;为软件开发测试第一人,以深厚的工具与项目实战经验为讲授特色。15年丰富的软件开发、测试、?#20013;?#38598;成与软件安全经验,其中多年华为?#38469;酢?#31070;州数码等公司任职?#38469;?#24635;监经历。熟悉基于CMMI、RUP、敏捷的开发测试与软件质量、?#20013;?#38598;成、软件安全?#38469;酰?#25797;长开发与设计过程建设(架构与设计重构、编码技巧与质量、研发过程管理、软件质量管理、软件安全)、搭建完善的测试端到端体系(自动化测试、性能测试、安全测试、测试工具与自动化),超过10家特大企业的特聘咨询顾问,超过30个大项项目(千万元级以上)的开发设计、测试与质量、软件安全实践经验,超过100家大型企业授课经验。

本课程名称: 安全测试&性能测试最佳实践

查看更多:互联网/语言内训课

测试 质量 相关的最新课程
讲师动态评分 与同行相比

授课内容与课纲相符00%

讲师授课水平00%

服务态度00%

福建省36选7走势图