首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你的遭遇信任危机了吗?从XcodeGhost漏洞事件看安全测试

从XcodeGhost漏洞事件来看领域,安全问题是引发“信任危机”的重要导火索,作为安全领域的老鸟,在手一片红海的当下,想谈谈安全的重要性,同时想给大家分享一些实用的安全测试方法。...二、该如何做安全测试? 其实游戏的本质,是客户端与服务器端的数据通信。安全测试的过程也主要是围绕数据来进行。安全测试,其实也是安全攻击的过程。在攻击的过程中,让其存在的安全问题自动显现出来。...通过对数据的修改,让服务器端承认修改后的异常数据,就是安全测试所需要发现的问题。首先,开始安全测试前,需要对游戏的分类有大概了解。...(二)常用手安全测试方法 了解了游戏分类,下面从游戏逻辑内容的角度,说明常规的一些测试方法。 1. 协议测试 例如天天富翁和全民小镇等手机游戏,就是属于强校验的。...如果使用加速后,可以降低游戏难度,或者增加游戏得分,那这就属于安全的问题。 ? (三)Wetest安全测试 Wetest安全测试,主要侧重于Apk层面的权限、策略风险等问题。

2.8K20

阻击外挂——《龙之谷安全测试的那点事

外挂的八大危害  为了避免这些损害,腾讯游戏内部的测试流程已经将“安全测试”设立为必经环节,腾讯大部分手游上线前都会进行安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求漏洞扫描...为了吸取端的历史教训,避免游上线后再次出现游戏外挂,《龙之谷测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...函数风险智能分析流程 3 实现方案 测试目标 根据安全测试团队对腾讯游戏多年的测试经验,安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现外挂情况,测试团队将外挂的风险项细化情况如下...安全漏洞的测试为《龙之谷》项目组避免了经济损失,为游戏正式开启不删档,为用户提供安全、公平、健康的游戏环境提供了坚实支撑和保障。...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

3.2K30
您找到你想要的搜索结果了吗?
是的
没有找到

阻击外挂:《龙之谷安全测试的那点事

安全测试”设立为必经环节,腾讯大部分手游上线前都会进行安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求漏洞扫描。...为了吸取端的历史教训,避免游上线后再次出现游戏外挂,《龙之谷测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...图:函数风险智能分析流程 三、实现方案 测试目标 根据安全测试团队对腾讯游戏多年的测试经验,安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现外挂情况,测试团队将外挂的风险项细化情况如下...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案...原文链接:阻击外挂——《龙之谷安全测试的那点事

6.6K00

手机厂商年底冲销量,降价和新品你战哪一队?

11月底,360发布了N6 Pro,最大亮点是搭载4050mAh容量电池实现长续航,这也是360机一贯坚持的卖点。...12月21日荣耀周年活动上,则将发布荣耀9青春版,定价1299元起,搭载前后摄主打拍照,可以看到年底华为/荣耀发布了多款中低端手机,冲量目标明显。...这款手机此前得到市场验证,主打摄旗舰,上市以来新用户超60%,在千元机中具有很强的竞争力,11当天与魅蓝6销量合计突破了80万台。 ?...在市场已经验证了对应机型的需求后,如果有用户感知强烈的真实降价,自然可以掀起抢购的热潮,特别是在双十二这样的促销节点,真金白银的降价比新机发售更有效果。...只有科学的定价才能在合适的时间节点更有余地地做促销。 产品规划,魅族与魅蓝,小米与红米,华为与荣耀,都形成了品牌结构,由专门的品牌负责销量冲击的任务。

15K40

云服务市场硝烟起 三雄争霸

11”带来的购物狂潮余温尚存,“12”又火热来袭,而面对愈演愈烈的促销大战,云市场显然已按耐不住云服务商的热情,各家动作频频,其中以阿里云、天翼云、腾讯云为主要代表,借助岁末年关纷纷推出大幅度优惠促销活动...云市场短兵相接,促销活动夺眼球 记者了解到,12月18日前后,云服务商活动相对集中,中国电信、阿里、腾讯等大品牌均在此前后开展活动,其中,主要三家云服务商活动如下: 阿里云:12月18日起,阿里云将开启年度云促销盛典...早在双十一期间,阿里在论坛上就发布公告其双十二活动预告,这次活动还是给阿里云的粉丝不少期待的。...据小编侧面了解,双十二天翼云也会针对四川池推出较为优惠的主机促销活动,预估活动力度在5折左右,另外还有Iphone 、mini的抽奖活动,可谓力度空间。...乱花渐欲迷人眼,浅草才能没马蹄,相信在云市场各家巨头的激烈竞争下,最终得到实惠的将是我们的最终用户;究竟花落谁,让我们拭目以待。

37.7K50

建一座安全的“天空城” :揭秘腾讯 WeTest 如何与祖龙共同挖掘安全漏洞

测试方案 测试分析及规划 确定游戏核心玩法 《九州》的核心玩法主要是组队副本及各种活动,另外还有战斗外角色技能学习、装备、宠物等。...WeTest安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR安全测试深度覆盖 其中比较典型的检测方式有: 1、端协议修改 安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...端协议修改工具web效果展示 2、函数动态修改 函数动态修改原理 对于单局类玩法的,函数动态修改具备最强的漏洞能力。...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

2.9K00

建一座安全的“天空城” ——揭秘腾讯WeTest如何与祖龙共同挖掘安全漏洞

测试方案 测试分析及规划 确定游戏核心玩法 《九州》的核心玩法主要是组队副本及各种活动,另外还有战斗外角色技能学习、装备、宠物等。...WeTest安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR安全测试深度覆盖 其中比较典型的检测方式有: 1、端协议修改 安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...端协议修改工具web效果展示 2、函数动态修改 ? 函数动态修改原理 对于单局类玩法的,函数动态修改具备最强的漏洞能力。...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

2K30

腾讯WeTest移动测试沙龙【第5期 成都站】邀您参与

2016年12月17日,腾讯WeTest将举办移动测试沙龙(第5期 成都站),分享腾讯内部精品质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 ?...成都市 高新区  腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—罗章龙 腾讯的研发流程对外开放:分享腾讯内部精品质量标准...罗章龙 腾讯游戏资深测试专家,拥有丰富的项目质量管理经验,精通高品质测试流程和标准。 曾负责三国之刃、梦幻诛仙、全民斗战神等测试管理和专项测试工作,熟悉腾讯发布流程与测试技术 ?...王枭 腾讯安全测试资深专家,腾讯SR项目负责人,腾讯安全测试资深专家,建立腾讯安全流程与标准。...曾负责王者荣耀、御龙在天、全民突击等S级安全专项测试工作,熟练掌握基于风险分析的渗透测试技术 ---- 点击左下角“阅读原文”或 扫描下图二维码即可报名,欢迎参与! ?

87130

WeTest&TesterHome移动测试沙龙【第6期 广州站】邀您参与

2017年3月25日,腾讯WeTest联合TesterHome(testerhome.com)举办移动测试沙龙(第6期 广州站),分享精品质量标准及测试相关技术干货。...WeTest&TesterHome移动测试沙龙 3月25日 14:00-17:00 广州市海珠区新港中路397号 TIT创意园-腾讯B4  活动规模 80人 面向人群 测试经理、测试人员、移动测试开发同学...活动流程 ●《高品质的锻造之路》—于洋 腾讯的研发流程对外开放:分享腾讯内部精品质量标准 ●《漏洞挖掘 预见风险-安全测试》—王枭 分享腾讯游戏安全测试流程方法,让在场同行们了解安全测试过程中的关注点...、以及常见的安全测试工具和优化方法 ● Q&A 嘉宾介绍  于洋 腾讯游戏资深测试专家,拥有丰富游戏品质测评经验和经历,精通高品质游戏测试的流程和标准 先后负责过《七雄争霸》《QQ炫舞》《全民突击》...王枭 腾讯安全测试资深专家,腾讯SR项目负责人,建立腾讯安全流程与标准 曾负责《王者荣耀》《御龙在天》《全民突击》等S级安全专项测试工作,熟练掌握基于风险分析的渗透测试技术 点击左下角“阅读原文

28320

腾讯WeTest移动测试沙龙【第5期 成都站】邀您参与

2016年12月17日,腾讯WeTest将举办移动测试沙龙(第5期 成都站),分享腾讯内部精品质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 ?...成都市 高新区  腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—罗章龙 腾讯的研发流程对外开放:分享腾讯内部精品质量标准...罗章龙 腾讯游戏资深测试专家,拥有丰富的项目质量管理经验,精通高品质测试流程和标准。 曾负责三国之刃、梦幻诛仙、全民斗战神等测试管理和专项测试工作,熟悉腾讯发布流程与测试技术 ?...王枭 腾讯安全测试资深专家,腾讯SR项目负责人,腾讯安全测试资深专家,建立腾讯安全流程与标准。...曾负责王者荣耀、御龙在天、全民突击等S级安全专项测试工作,熟练掌握基于风险分析的渗透测试技术 点击左下角“阅读原文”或 扫描下图二维码即可报名,欢迎参与! ?

76930

放眼全球,关注游戏质量变化:腾讯WeTest发布《2019中国移动游戏质量白皮书》

来自腾讯WeTest质量开放平台所有测试产品所提供的大数据来看,2019年兼容性问题主要集中在功能性问题、Crash、安装失败、拉起失败、无响应、显示异常和Exception等几个方面,其中显示异常和功能性问题较为突出...从开发者的角度来说,安全性的问题同样不容小觑。...除了要关注外挂问题带来的影响外,研发期间违规操作所带来的漏洞等一系列安全问题也需要开发者们着重关注。 出海or国内,你会选择什么?   ...纵观整份白皮书,腾讯WeTest以市场硬件、兼容、客户端性能、服务器性能、安全以及玩家口碑等质量视角来进行分析与数据采集,试图通过与2019年海内外手市场动态相结合,为开发者决策提供第一也是更全面更客观的数据信息...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试安全防护、企鹅风讯(舆情分析)等优秀研发工具,为百余行业提供解决方案,覆盖产品在研发、运营各阶段的测试需求,历经千款产品磨砺。

1.3K30

腾讯WeTest&TesterHome测试沙龙【第一期·上海站】邀您参与

我们致力于完善测试知识图谱,提供腾讯内外部优质移动测试开发干货、工具和经验,给真正热爱技术的测试开发者,助力提升品质。 腾讯WeTest&TesterHome 测试沙龙 ?...上海市徐汇区虹梅路1801号  腾讯大厦  活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—李源纯 分享腾讯内部精品的研发流程,...让你掌握精品质量标准 ● 茶歇 ●《服务器性能测试原理及应用》—张得俊 腾讯游戏服务器性能测试揭秘,掌握服务器性能测试原理及方法 嘉宾介绍 腾讯游戏资深测试专家,拥有丰富的项目质量管理经验,精通高品质测试流程与标准...曾负责天天酷跑、雷霆战机、星河战神等S级测试管理与专项测试工作,熟悉腾讯发布流程与测试技术。 ? 李源纯 ?...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ?

71820

腾讯WeTest&TesterHome测试沙龙【第一期·上海站】邀您参与

我们致力于完善测试知识图谱,提供腾讯内外部优质移动测试开发干货、工具和经验,给真正热爱技术的测试开发者,助力提升品质。 腾讯WeTest&TesterHome 测试沙龙 ?...上海市徐汇区虹梅路1801号  腾讯大厦  活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—李源纯 分享腾讯内部精品的研发流程,...让你掌握精品质量标准 ● 茶歇 ●《服务器性能测试原理及应用》—张得俊 腾讯游戏服务器性能测试揭秘,掌握服务器性能测试原理及方法 嘉宾介绍 腾讯游戏资深测试专家,拥有丰富的项目质量管理经验,精通高品质测试流程与标准...曾负责天天酷跑、雷霆战机、星河战神等S级测试管理与专项测试工作,熟悉腾讯发布流程与测试技术。 ? 李源纯 ?...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ?

76110

腾讯如何提早揭露游戏外挂风险?

SR安全测试关键路径 SR安全测试经过若干轮的效率优化,已经将一轮安全测试的时间压缩至3天,可以输出《SR安全测试报告》。...SR安全测试内容概述 专家测试 根据安全测试的需求,主要涉及到手项目中的测试范围及测试内容的规定。...提供专家安全测试服务,会有腾讯内部的安全测试专家进行测试、问题沟通跟进、处理优化检查等等。 1. ...业界独创的安全测试系统 SR安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。不同类型的问题测试思路和分析手段会有不同,对测试工具和测试方法也会有差别。 ?...腾讯SR安全测试团队经过对手安全领域多年的探索和技术积累, 打造出了业界领先的安全测试技术方案——SR安全测试方案,在工具上已经支持所有腾讯在研和运营的项目,依靠自身的技术积累来提高专业程度

2.2K10

WeTest:五年沉淀,打造游戏品质的坚实后盾

安全性:安全测试反外挂 当下,安全性是各家厂商十分头疼的难题。据统计,游行业每年因外挂蒙受约45亿的损失。...为此,WeTest推出了包含渗透测试SR、安全扫描、应用加固等安全测试服务的解决方案。...这套防范与打击双管齐下的安全服务方案,将覆盖游客户端与服务端的全生命周期,保障安全,助力产品收获成功。...而为了让有需要的游戏创业者享受到WeTest的测试服务,时值五周年,平台推出了周年福利促销包,对云真机、兼容测试安全测试、性能测试等几项主要产品开展了大幅度的限时免费和特惠福利。 ?...WeTest五周年庆活动火热进行中,点击阅读原文了解更多信息。 ? ?

70150

腾讯WeTest移动测试沙龙邀请【第三期】——性能测试深圳专场邀您参与!

测试开发者的共同关注! 性能测试深圳专场 ? 8月27日下午14:30~17:30 ?...深圳 腾讯大厦 您将收获 1、 分享腾讯的研发流程,让你掌握精品质量标准; 2、 分享腾讯内部精品质量标准和性能测试的若干种方法,让在场同行们了解手游客户端性能测试过程中的关注点、以及常见的性能分析和优化方法...活动规模:30人左右,小型沙龙 活动流程: 时间 活动安排 14:15-14:45 签到 14:45-15:30 《高品质的锻造之路》——方亮 15:30-16:00 中场休息 16:00-17:00...精彩沙龙回顾: 《高品质的锻造之路》——方亮 《服务器性能测试原理及应用》——童立舟 关于腾讯WeTest 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台,用十年腾讯游戏测试经验帮助广大开发者对游戏开发全生命周期进行质量保障...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ? 点击“阅读原文”报名!

55840

腾讯WeTest移动测试沙龙邀请【第三期】——性能测试深圳专场邀您参与!

测试开发者的共同关注! 性能测试深圳专场 ? 8月27日下午14:30~17:30 ?...深圳 腾讯大厦 您将收获 1、 分享腾讯的研发流程,让你掌握精品质量标准; 2、 分享腾讯内部精品质量标准和性能测试的若干种方法,让在场同行们了解手游客户端性能测试过程中的关注点、以及常见的性能分析和优化方法...活动规模:30人左右,小型沙龙 活动流程: 时间 活动安排 14:15-14:45 签到 14:45-15:30 《高品质的锻造之路》——方亮 15:30-16:00 中场休息 16:00-17:00...精彩沙龙回顾: 《高品质的锻造之路》——方亮 《服务器性能测试原理及应用》——童立舟 关于腾讯WeTest 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台,用十年腾讯游戏测试经验帮助广大开发者对游戏开发全生命周期进行质量保障...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ? 点击“阅读原文”报名!

48920

走进腾讯| 全链路优化沙龙报名开启!

腾讯作为市场的王者,拥有数亿级用户的王者荣耀和刺激战场牢牢占据着手用户活跃量的前两位。稳定畅快的游戏体验背后是腾讯研发团队在游戏品质、游戏性能、安全及兼容性等方面的持续提升及优化。...4月27日,安卓绿色联盟邀您一起走进创始企业腾讯,并邀请到来自腾讯互娱、腾讯云、华为终端的技术大咖,为开发者带来的全链路优化深度解析,助力提升品质。...2 SR游戏渗透测试 议题介绍:介绍腾讯安全质量保障体系,以及在保障安全质量过程中应用的渗透测试工具平台以及测试方案。...4 的性能问题分析和评测体系的构建 议题介绍:游上的性能分析一直都是难点,尤其对于OEM厂商来讲游戏应用是一个“黑盒”,往往透过现象很难抓住问题的本质。...5 腾讯云助力全球加速 议题介绍:主要介绍腾讯云全球加速GAAP解决方案和Ddos游戏防攻击解决方案。

1.4K20

WeTest钜惠焕新季,超18000元优惠等您领取

专家兼容精华版福利包,原价30000元,现价18000元 服务优势: 1.腾讯兼容专家团队负责,享受腾讯游戏同品质服务。 2.深度定位新手引导、核心场景的兼容及功能问题。 3.可定位必现问题。...安全专家测试,首单立减3000元,按效果付费,无漏洞不收费 服务优势: 1.腾讯精品专家测试团队负责。 2.支持各种主流引擎开发的游戏 3.对游戏进行深度风险分析和漏洞挖掘。...4.覆盖全量游戏功能,提供安全漏洞修复方案。 游客户端性能专家测试,按需定制,仅售5单 服务优势: 1.腾讯精品游客户端性能测试团队负责。 2.针对unity引擎的游戏提供专家测试服务。...质量开放平台,成功注册,即可参与活动。...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ?

3.9K20

走进腾讯| 全链路优化沙龙报名开启!

腾讯作为市场的王者,拥有数亿级用户的王者荣耀和刺激战场牢牢占据着手用户活跃量的前两位。稳定畅快的游戏体验背后是腾讯研发团队在游戏品质、游戏性能、安全及兼容性等方面的持续提升及优化。...4月27日,安卓绿色联盟邀您一起走进创始企业腾讯,并邀请到来自腾讯互娱、腾讯云、华为终端的技术大咖,为开发者带来的全链路优化深度解析,助力提升品质。...2 SR游戏渗透测试 议题介绍:介绍腾讯安全质量保障体系,以及在保障安全质量过程中应用的渗透测试工具平台以及测试方案。...4 的性能问题分析和评测体系的构建 议题介绍:游上的性能分析一直都是难点,尤其对于OEM厂商来讲游戏应用是一个“黑盒”,往往透过现象很难抓住问题的本质。...5 腾讯云助力全球加速 议题介绍:主要介绍腾讯云全球加速GAAP解决方案和Ddos游戏防攻击解决方案。

1.3K30
领券