1回答
在虚拟机上进行测试如何防止安全测试人员违反误用行为？
penetration-test、virtualization
为什么安全测试人员测试服务器的虚拟副本(例如eBay服务器)并在虚拟机上测试而不是在真正的eBay服务器上测试更好呢？在系统副本上进行测试，不会在测试期间对活动服务器造成损害，但是在虚拟机上进行测试如
浏览 0提问于2018-11-28得票数 -4
1回答
为什么最好在虚拟机上的副本上进行安全测试，而不是在实时服务器上进行呢？
penetration-test、virtualization
为什么安全测试人员获取服务器的副本(例如eBay服务器)并在虚拟机上测试它比在真正的eBay服务器上测试要好呢？为什么虚拟机要防止重大的安全风险或类似的风险？
浏览 0提问于2018-12-04得票数 0
1回答
如何为使用OAuth2在JUnit5中保护的REST编写集成测试？
java、spring、spring-boot、integration-testing
我有这样的客户服务，public class PersonClientService { private
浏览 5提问于2022-07-12得票数 0
1回答
是安全的web服务；安全服务不支持Tester功能。
java、web-services、security、netbeans、netbeans-7
我对JAVA很陌生，在NetBeans IDE 7.1.1上开发web服务。当我部署或运行服务并尝试从它的测试器链接测试它时，它说
我想测试一下服务。请帮助我如何从测试页面测试它。
浏览 3提问于2012-04-15得票数 0
回答已采纳
1回答
在编写HTTP代理时，需要考虑哪些安全问题？
security、http、proxy
想想谷歌、必应等公司提供的网络翻译服务。任何人可以向我指出任何在线或公布的信息，以进行安全测试。例如，需要担心的攻击列表，创建网站/代理/等等的安全最
浏览 1提问于2011-11-25得票数 2
回答已采纳
1回答
测试MMO服务器
c#、unit-testing、testing
我正在为一个非常大的(功能上的) MMO服务器工作。在经历了几个星期导致错误发生的坏经验之后，我们想在项目中添加单元/自动化/回归测试，然后才能得到更多的服务(我们已经实现了大约5%的需求)。我们以前还没有真正使用过“严肃”的测试(我们已经完成了教程的检查-按零划分测试)，所以我想我应该找到一些开发客户机-服务器测试解决方案的指南。我没能找到任何有意义的东西。如何处理测试典型服务器的以下方面？
测试</em
浏览 0提问于2014-07-29得票数 1
1回答
用wsHttpBinding和TransportWithMessageCredential对WCF服务进行千分尺负载测试
wcf、jmeter、wshttpbinding
我有一些带有wsHttpBinding和TransportWithMessageCredential安全性的WCF服务。问题是，现在我需要对这些服务执行一些负载测试，使用had，而且我很怀疑如何对每个请求进行用户身份验证，我想知道是否有人曾经这样做过？我确实需要考虑这个安全问题进行测试，因为身份验证和授权过程是负载测试本身的一部分。我可以删除它们，但这样负载测试就不准确了。我想到的解决办法是：
在这些服务
浏览 7提问于2022-01-04得票数 0
回答已采纳
1回答
安全Spring服务的集成测试
integration-testing、spring-ws、ws-security
我正在尝试编写使用-SpringWSSecurity2.1.2.RELEASE和- WSS4j 1.6.9保护的的服务器端集成测试。我正在尝试跟踪Spring文档。作为集成测试正确地映射到测试上下文中的端点问题:现在的问题是，如果我在一个带有安全头和主体的SOAP信封中发送请求，我将得到一个端点而不是找到异常。
浏览 1提问于2013-02-28得票数 1
回答已采纳
1回答
自动服务器安全测试最佳实践？
penetration-test、automation
有标准的方法来自动测试我的web服务器的基本安全性吗？我发现了一些在线服务(例如http://hackertarget.com/)，它们看起来不错，但我想先从基础开始。是否有一种测试web服务器安全压力的方法？
浏览 0提问于2014-12-01得票数 0
6回答
最好的安全/漏洞测试公司？
security、testing
我负责一个必须非常安全的web应用程序。用户将使用该网站相互提交高度敏感的信息。安全性必须是世界级的。我们相信，我们已经以这种方式建立了网站，将安全风险降至最低，并在整个公司范围内实施了许多政策和程序来提高安全性。我们希望第三方执行详尽且持续的安全测试:自动化测试、应用程序测试，以及更多，以检查跨站点脚本问题、服务器错误配置、表单/隐藏字段操作、命令注入、Cookie中毒、已知平台漏洞等。对于这些类型的服务
浏览 1提问于2009-01-17得票数 7
1回答
单元测试JAX-RS (RESTEasy)
unit-testing、jax-rs、restful-authentication
我已经开发了一个基于RESTEasy (JAX)的REST应用服务器。
我有一组基于org.jboss.resteasy.mock.MockDispatcherFactory的每个服务的单元测试。在我添加了检查摘要主体(java.security.Principal)的安全代码之前，一切都进行得很好。我编写了一个安全拦截器，它希望检索调用服务的用户的用户标识，并验证该用户具有执行服务的授权。除了在单元测试中禁用我的安全检查之外，是否有
浏览 4提问于2012-01-17得票数 3
回答已采纳
2回答
安全web服务的负载测试
web-services、testing、security、load-testing、ws-security
对于应用程序，我需要对使用WS Security用户名/密码保护的WS服务进行负载测试。我的主要目标是总结它是否可能，如果是，哪种工具/方法是最好的。
浏览 0提问于2011-11-09得票数 0
1回答
如何在Sinatra中禁用中间件？
ruby、sinatra、rack、rack-middleware
我正在使用Sinatra制作一个安全的web服务。它需要SSL和与每个请求一起发送的安全令牌。因此，我制作了一个简单的中间件，用于检查每个传入请求的安全性令牌，如果请求丢失或无效，则拒绝该请求。end然而，这显然使我的大型验证测试套件失败，因为它们是在我向web服务添加安全性之前编写的。
有什么方法可以简单地在中间件启用后禁用它吗？这样，我的整个测试套件仍然可以运行，并且可以单独测试安全中间件。
浏览 3提问于2014-11-14得票数 1
回答已采纳
3回答
如何在spring安全的spring应用中测试REST
spring、testing、rest、spring-security、jersey
我有一个带有jersey rest服务的spring web应用。然而，rest是通过spring安全性来保护的，而且登录过程很难从单元测试代码中执行。我想在禁用整个spring安全的情况下测试rest服务。这有可能吗？
浏览 2提问于2012-05-01得票数 0
2回答
测试RESTful JSON服务
rest、grails、integration-testing
我想测试我的安全the服务如下：
有人能给我一些提示吗？我不知道如何访问grails安全服务，以及如何在登录和不登录时对我的控制器运行测试。此外，我需要一些模拟服务器或其他东西来测试我的控制器或？对不起，我对这
浏览 8提问于2011-08-17得票数 6
回答已采纳
1回答
通配符X.509证书--它们在开发环境中有意义吗？
x509、wildcard-subdomain
他们对大数据开发/测试环境没有太多的经验。该公司有广泛的IT安全政策。其中之一是“绝对没有通配符证书”。我曾在其他软件商店工作，在开发和测试环境中通常使用通配符证书。其优点是您可以拆分服务器并使用通配符证书，而无需等待会计部门向CA发出采购订单。我相信我理解通配符的所有安全问题，
一些CA对通配符
浏览 5提问于2017-04-14得票数 3
回答已采纳
1回答
Web应用程序还是Web服务测试？
web-application、penetration-test、web-service
我正试图消除对安全测试的怀疑。如果我是对的，请有人确认，必须对web应用程序和web服务进行检查吗？Thnx。
更新:添加更多关于这个的信息。该团队已经询问我的方向和下一步的步骤，以确保这个应用程序的安全。我建议我们
浏览 0提问于2018-11-13得票数 0
1回答
Spring服务测试的JUnit安全测试错误
java、spring-boot、junit、spring-security
我必须在Spring中基于findInContextUser Mock为JUnit编写一个测试函数，但我不知道如何编写它。
如何为Junit测试编写findInContextUser？
浏览 12提问于2022-10-22得票数 0
回答已采纳
1回答
从安全服务器部署iOS应用程序时出错
ios、flash、air、enterprise-distribution
我一直在自己的http服务器上进行测试，保存了所有必需的文件(.plist、.ipa，当然还有html页面)；也测试了服务器的组合:一个安全的服务器保存html，重新定向到另一个不安全的服务器，服务器包含但是当我把所有的东西都转移到一个安全的服务器上时，我会遇到麻烦。在那里，html将正确打开，但是在尝试下载时(通过点击在我的不安全服务器上工作的相同链接)，我得到
浏览 3提问于2014-03-14得票数 0
云服务器
ICP备案
对象存储
云点播
即时通信 IM
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号