《九州天空城3D》上线至今，长期稳定在APP Store畅销排行的前五，本文将介绍腾讯WeTest手游安全团队在游戏上线前为《九州天空城3D》挖掘安全漏洞的全过程。
随着大量外挂、辅助、工作室等非法盈利团队借由移动游戏产业迅猛发展的东风趁虚而入，对游戏开发商和玩家来说都造成了不小的伤害，安全问题成为手游发展不容忽视的前提。本文告诉你如何从技术的角度来提前曝光这些安全问题和外挂风险。
本文主要介绍了《九州天空城3D》手游在安全测试过程中，由腾讯WeTest手游安全测试团队提供的手游安全测试服务。通过模拟外挂、修改客户端资源、执行代码等手段，团队发现了一系列的安全漏洞，并提供了详细的漏洞信息、影响范围和修复建议。通过这些测试，团队帮助开发商发现并修复了游戏存在的安全漏洞，保障了游戏的顺利运营。
测试开发者的共同关注！ 明天就是一年一度的双11购物狂欢节，不仅各大零售电商瞄准了这一波营销大势，众多企业服务商也在这一天推出重大优惠。 腾讯WeTest 作为有着十年技术沉淀的一站式测试服务平台，将在双11期间，推出“狂送百万Q币”的活动以回馈平台用户。同时，更有专家兼容服务限时5折出售，由腾讯金牌测试团队，严格遵照腾讯标准流程，帮您解决游戏、应用兼容性问题。 活动时间 2016年11月11日至11月24日 活动规则 活动期间，平台认证用户购买任意服务，累计付费满100元，可领取50Q币，累计付费
2016年12月17日，腾讯WeTest将举办移动测试沙龙（第5期 成都站），分享腾讯内部精品手游质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 12月17日 14:00-17:00 成都市 高新区 腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、手游测试人员、移动测试开发同学 活动流程 ●《高品质手游的锻造之路》—罗章龙 腾讯手游的研发流程对外开放：分享腾讯内部精品手游质量标准 ●《SR漏洞测试方案》—王枭 分享腾讯游戏安全测试流程方法，让在场同
之前不得不等的文章有介绍过等级保护即将从由1.0时代转变到2.0时代，1.0和2.0最大的区别就是系统防护由被动防御变成主动防御，以前被动防御的，要求防火墙、杀病毒、IDS，现在要上升到主动防御。那么怎样的一套防御体系是主动防御呢？今天不得不等谈谈自己的一些看法。
渗透测试（penetration test，pentest）是实施安全评估（即审计）的具体手段。
（英文原版地址：https://www.exploit-db.com/docs/english/44319-web-application-security-testing.pdf）
随着智能手机的全面普及和市场泛娱乐化，移动游戏行业发展迅猛，无论是市场收入还是用户规模，手游在游戏市场上已经占据了半壁江山。如此火热的市场吸引了大量外挂、辅助工作室等非法盈利团队，严重影响了游戏的收益、平衡，缩短游戏的生命周期，外挂对手游形成了这些危害：
本文主要介绍了《梦幻诛仙》手游安全测试团队在手游安全测试中的实践经验和方案。通过提前发现游戏版本的安全漏洞，预警风险，为游戏产品的质量和安全提供了坚实的技术支撑和安全保障。
第一次不买好的配置，老浪费了，现在老用户再次购买，真的贵的要死。下图是新用户的价格
12月17日，腾讯WeTest在成都腾讯大厦举办了系列移动测试沙龙第5期。WeTest通过系列沙龙的方式，提供纯粹的移动测试开发干货，分享给真正热爱技术的测试开发者。
---- 开创云致力于以数字技术服务千行百业，在数字化升级之路上，腾讯云 CODING 为开创云提供一系列研发管理工具，助力开创云全面提升研发管理效能，开拓业务新价值。 开创云秉承价值共生理念，充分利用自身在用户、产品、服务、营销、品牌、渠道的优质资源，打造了数字经济领域独有的爬山虎生态模式。采用“投资+孵化”方式，与合作伙伴、城市合伙人、投资孵化的企业共同打造完整的云计算生态链，以构建产业群、产品强关联为导向，为用户提供一站式数字化解决方案，发挥生态平台+中台双引擎赋能价值，打造“一核多轴百点”生态平
从前，小编有一只同事 在业内摸爬滚打五年零两个月，事业有成，技术过人，深受同事喜爱，更被领导器重，距离当上总经理出任CEO迎娶白富美，可能只差一次……嘿嘿，容我先卖个关子，稍后给您精彩揭密！ 然而，这一切的光辉对于脱单这件事的帮助，也只是然并卵…… 他始终猜不透，两年零八个月以来，在LOL上夜夜陪自己并肩作战的漂亮妞，为何始终不肯相见，为此，他，黯~然~神~伤~ 直到有一天，隔壁工位老王送给他几张百元面值Q币卡。 “宋兵乙”灵机一动，给女神的LOL帐号送了好几套炫酷皮肤，其中还有一套情！侣！
去年年底开始，很多测试人员抱怨互联网寒冬来袭，抱怨找不到好工作，抱怨要求高，但是我发现，技术好的，找工作甚至找到非常不错的工作还是很轻松的。所以，还是要自身实力强，打铁还需自身硬。
容器和云原生平台使企业能够实现自动化应用部署，从而带来巨大的业务收益。但是，这些新部署的云环境与传统环境一样，容易受到黑客和内部人员的攻击和利用。勒索软件、加密货币挖矿、数据窃取和服务中断的攻击持续发生在针对基于容器的云原生环境之中。由于云平台安全缺陷导致频繁发生的重大网络安全事故，使得云平台下的安全测试显得尤为重要。
「软件供应链是将“原材料”（代码）进行加工（修改、编译等）交付（分发或再分发）给用户的过程。」 「软件供应链安全指在软件设计与开发的各个阶段中来自本身的编码过程、工具、设备或供应链上游的代码、模块和服务的安全，以及软件交付渠道安全的总和。软件供应链因其复杂多样且攻击简单的特点，极易成为攻击者的攻击目标」
3月26日，在首届成渝地区双城经济圈就业创业活动周年度发布暨签约仪式上，重庆市人力资源和社会保障局（以下简称“重庆人社局”）与腾讯教育签署了《“智能+技能”高新技能人才培养战略合作协议》，计划面向高校毕业生等重点群体，培养万名“双能”型高新技能人才。 根据协议，重庆人社局和腾讯教育将发挥各自资源优势，围绕“建标准、搭平台、创示范、聚生态、育人才、孵产业”深入开展人才培训合作。将重点面向重庆高校毕业生、企业职工、退役军人等群体，围绕“互联网营销师”、“电子竞技运营师”、“人工智能训练师”、“信息安全测试
安全测试 安全测试方法中很重要的一种手段就是利用像Burp Suite这样的发包工具来截获HTTP请求包，进行信息篡改，最后发给服务器，观察服务器做出什么反应。JMeter其实也是一个发送HTTP请求的工具，可以自定义请求的内容，所以理论上Burp Suite可以实现的功能都可以用JMeter来实现。 1 暴力攻击 为了方便起见，我们以接口测试中的MySQL数据作为暴力破解字典。 1）建立一个新的jmx文件，命名为ebusiness_sec.jmx。 2）在Test plan下建立线程组。 3）右击线程组，在弹出菜单中选择“添加->逻辑控制器->模块控制器”。按照图1所示。” 关于模块控制器将在第6.1-1节进行介绍。
Web安全测试就是要提供证据表明，在面对敌意和恶意输入的时候，web系统应用仍然能够充分地满足它的需求
美国陆军计划模拟、培训和仪器执行办公室（PEO STRI）正在寻求市场研究，以协助制定一项为期多年的美国国家网络空间靶场综合设施（NCRC）事件规划和作战支持合同的购置策略，以支持测试资源管理中心（TRMC）的使命--提供比拟真实的网络安全环境，以支持主要国防部（DoD）采购计划的网络安全测试和评估（T＆E），并为国防部网络任务部队（CMF）进行比拟真实的培训和认证活动。此市场研究工作与针对支持持续网络培训环境（PCTE）的功能开发和合同等的工作是分开的。目前美国国家网络空间靶场综合设施（NCRC）也和PCTE类似，进入到了合同技术建议书征集阶段。
最后，WeTest全体员工恭祝所有开发者「在2019年“猪”事顺利，幸福安康。最重要的是，BUG不缠身！」
今天的话题，从一个真实的故事说起。某年某月某日，笔者带团队去某BU做实施调研时，对方的产品经理提出了一个需求，他说：我们的团队目前没有专职的测试人员，希望借助平台的UI自动化能力，让业务人员也拥有测试的能力，能够参与到自动化测试当中去。然后就提出了一些“需求”：希望能够在页面上录入数据，能够自动验证数据是否正确，能够简单地维护页面元素就好，能够自动判断业务是否展示正常，能够......。你猜最后的结果是什么呢？嗯，什么也做不了。UI自动化又不是全能的，对吧。你以为我是要吐槽这位产品经理么？其实，不是的。
必备知识：国内的服务器需要备案，包括ICP域名备案和公安备案。而国外的服务器不需要备案。 如果你的域名是国内平台买的，那么请买国内的服务器，如果你的域名是国外平台买的，那么请买国外的服务器（当然了，域名也能转）
纵观互联网上公开的文章，专门介绍甲方安全测试的少之又少。入职甲方安全已将近一年又三个月，从甲方角度来做安全测试的流程和思路、痛处与难点也越加明晰。早就想着能总结一篇见闻与大家分享，诸多原因迟迟未能动笔。忽然，今夜性情大起，遂点亮台灯、打开电脑记录下这些零散的思绪。
不同于市面上其他远控工具，虽然支持各项协议的远控如dns、https、tcp、smtp层出不穷，但是一、各种对Cobra Strike 、冰蝎、恶意dns的流量检测技术逐步完善，从协议的隐蔽性和对抗性来说还远远不够；二、云环境下的渗透测试的目标环境会设置严格的安全组或者在vpc内，不能对外出入流量；三、出入的流量均会经过云安全厂商的检测，存在暴露风险。
该清单中包含一些安全从业人员常用的，针对指定数据库进行sql注入漏洞测试的payload，在安全测试的第一个阶段，我们可以借助外部的一些安全工具，比如nmap进行识别服务器端数据库的指纹信息，更有利于后续的模糊测试。
腾讯WeTest服务于腾讯游戏超过10年，2015年开始对外输出开发测试工具和经验。腾讯WeTest通过系列沙龙的方式，提供纯粹的移动测试开发干货，分享给真正热爱技术的测试开发者。
Netsparker是一款综合型的web应用安全漏洞扫描工具，它分为专业版和免费版，免费版的功能也比较强大。 近日Netsparker发布了新版4.0，新版最大的亮点就是安全扫描的自动化程度更高了！安
❝ 记录从单纯的测试或者技术小白如何一步步进阶成为一名合格的测试开发工程师 ❞ Tips 文中如果有不当的地方欢迎大家指正 有同学对某些点感兴趣的或者有想了解某些领域相关知识的欢迎留言和投稿 以下为大家介绍在每一个阶段需要掌握的基础知识以及对应的实践文档 1 测试方法与理论 名称 相关知识点 1.1 软件开发生命周期 SCRUM/XP、持续集成/持续交付/DevOps 1.2 测试流程体系 传统测试流程、测试左移、测试右移 1.3 测试技术体系 分层测试体系、单元测试、UI 测试、接口测
做云安全运营也有一年多时间了，对云上安全建设和运营有一点粗浅的经验，希望可以抛砖引玉，借此文章能有机会和大佬们交流 安全运营，安全建设方向的经验。
这两天的安全领域被一个词刷屏了，XcodeGhost，这种病毒不仅会在应用运行时窃取用户信息，甚至还会模拟收费或帐号弹窗来窃取你的iCloud及iTunes密码。受影响应用数超过76款，涉及用户多达1个亿。
时值盛夏，由WeTest赞助、TesterHome社区主办的《第三届·中国移动互联网测试开发大会》将于2017年7月15日在北京国际会议中心召开。 大会关注当下前沿的测试技术。 技术专题涵盖：云测、人工智能、接口测试、单元测试、UI自动化测试、安全测试、专项测试、游戏测试等； 专家汇聚 专业议题分享 腾讯互娱品质管理负责人受邀出席 腾讯互娱品质管理负责人魏学峰受邀出席本届大会，并于7月15日当天分享《腾讯手游研发测试体系》。 魏学峰 专注于软件质量，工程效率，专项测试技术及自动化领域，在游戏
WeTest 导读 2018年双十一战场小程序购物通道表现不俗，已逐渐成为各大品牌方角逐的新战场。数据显示，截止目前95%的电商平台都已经上线了小程序。除了电商企业外，许多传统线下商家也开始重视小程序的作用，正在充分利用小程序链接线上线下场景和流量的优势，实现新零售升级。根据腾讯2018年双十一数据显示，2018年双十一期间，从11月2日至11日，品牌自营类小程序今年DAU增长七倍，交易金额增长22倍。众多电商平台和品牌商在双十一分别在微信和支付宝上开通小程序。 零售电商小程序质量现状 在小程序商
原文链接：https://wetest.qq.com/lab/view/470.html
在这周五我们举办了V咖分享会第十六期的分享，现在就由芒果为大家整理这次分享会的知识。本次整理内容包含我们的V咖刘冉老师的分享内容，部分提问及回复。想要提问或者观看完整问题解答的小伙伴，请积极参与到我们分享会中来，我们的分享会每两周就有一次哟~
由于存储在Web应用程序中的数据量巨大，并且Web上的事务数量增加，因此，对Web应用程序进行适当的安全测试正变得越来越重要。
AWVS即Acunetix WVS，全称Acunetix Web Vulnerability Scanner，它是一款常用的WEB应用程序安全测试工具，该工具可以对任何可通过WEB浏览器访问的和遵循HTTP/HTTPS规则的WEB站点和WEB应用程序进行扫描。本书介绍的BurpSuite版本为Version:11.0.170951158。
Burp Suite 从这一章开始，我们进入了Burp的综合使用。通过一系列的使用场景的简单学习，逐渐熟悉Burp在渗透测试中，如何结合其他的工具，组合使用，提高工作效率。本章主要讲述在测试Web Services服务中，如何使用Burp Suite和SoapUI NG Pro的组合，对服务接口进行安全测试。 本章讲述的主要内容有：
请实现一个铁路购票系统的简单座位分配算法，来处理一节车厢的座位分配。 假设一节车厢有20排、每一排5个座位。为方便起见，我们用1到100来给所有的座位编号，第一排是1到5号，第二排是6到10号，依次类推，第20排是96到100号。 购票时，一个人可能购一张或多张票，最多不超过5张。如果这几张票可以安排在同一排编号相邻的座位，则应该安排在编号最小的相邻座位。否则应该安排在编号最小的几个空座位中（不考虑是否相邻）。 假设初始时车票全部未被购买，现在给了一些购票指令，请你处理这些指令。
腾讯WeTest作为有10年技术沉淀的一站式测试服务平台，将在年终回馈用户，推出云真机免费使用服务。所有“认证用户”在此期间，均可免费使用上千款平台机型，更有多款Android 7.0机型同步上架。 活动时间 2016年12月15日-2016年12月31日 活动细则 活动期间，只要是平台认证用户，均可在千台机型中挑选任意一台，免费使用“云真机”服务。每人每天1小时，尽情体验云端真机服务。 云真机服务包括： 远程调试：通过网页操作云端手机，快速定位手游/App问题 云端性能测试：使用极速、流畅的云真机进
本文介绍了《龙之谷手游》安全测试的过程和结果。游戏采用了基于客户端的深度定制和开发，以确保游戏体验和安全性。然而，由于游戏的外挂问题，游戏测试团队仍然需要采取一系列措施来确保游戏环境的安全。本文详细介绍了这些措施，包括反外挂机制、安全测试工具、服务器压力测试、客户端安全测试、游戏内安全测试、安全运营和监控等。通过这些措施，游戏测试团队可以有效地防止外挂，保障游戏的安全性和公平性。
Hackode是最好用的黑客工具之一，它更像是一款工具箱，其功能可以满足许多人群的需求：如渗透测试人员，白帽子，IT管理员和网络安全专家等。目前它可以完成以下任务：
本文带大家一起通过实操方式来学习腾讯云私有网络管理，通过对等连接、云联网实现跨地域网络访问。学习本文前可以通过玩转腾讯云-云上网络实操学习弹性公网IP、NAT网关访问Internet，通过安全组、ACL进行网络访问控制等网络基础知识。下面带大家来进行网络互联实操。
近年来，工控安全事件频发，工控安全不仅事关工控行业，更是被上升到国家安全的高度，优秀的工控安全解决方案被应用到了生产中，而安全解决方案最终会落地到安全产品中，越来越多工控安全产品部署在工业现场，其中作为安全产品中的主力军防火墙在现场用得最多。对工控防火墙的功能测试已经是老生常谈，但是对其安全性测试却鲜有人提及，本篇主要介绍了工控防火墙安全测试一些关键思路，目的是提高工控防火墙自身的安全性。
链接是web应用系统的一个很重要的特征，主要是用于页面之间切换跳转，指导用户去一些不知道地址的页面的主要手段，链接测试一般关注三点：
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
