首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

你的遭遇信任危机了吗?从XcodeGhost漏洞事件看安全测试

从XcodeGhost漏洞事件来看领域,安全问题是引发“信任危机”的重要导火索,作为安全领域的老鸟,在手一片红海的当下,想谈谈安全的重要性,同时想给大家分享一些实用的安全测试方法。...二、该如何做安全测试? 其实游戏的本质,是客户端与服务器端的数据通信。安全测试的过程也主要是围绕数据来进行。安全测试,其实也是安全攻击的过程。在攻击的过程中,让其存在的安全问题自动显现出来。...通过对数据的修改,让服务器端承认修改后的异常数据,就是安全测试所需要发现的问题。首先,开始安全测试前,需要对游戏的分类有大概了解。...(二)常用手安全测试方法 了解了游戏分类,下面从游戏逻辑内容的角度,说明常规的一些测试方法。 1. 协议测试 例如天天富翁和全民小镇等手机游戏,就是属于强校验的。...如果使用加速后,可以降低游戏难度,或者增加游戏得分,那这就属于安全的问题。 ? (三)Wetest安全测试 Wetest安全测试,主要侧重于Apk层面的权限、策略风险等问题。

2.8K20

阻击外挂——《龙之谷安全测试的那点事

外挂的八大危害  为了避免这些损害,腾讯游戏内部的测试流程已经将“安全测试”设立为必经环节,腾讯大部分手游上线前都会进行安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求漏洞扫描...为了吸取端的历史教训,避免游上线后再次出现游戏外挂,《龙之谷测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...函数风险智能分析流程 3 实现方案 测试目标 根据安全测试团队对腾讯游戏多年的测试经验,安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现外挂情况,测试团队将外挂的风险项细化情况如下...安全漏洞的测试为《龙之谷》项目组避免了经济损失,为游戏正式开启不删档,为用户提供安全、公平、健康的游戏环境提供了坚实支撑和保障。...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

3.2K30
您找到你想要的搜索结果了吗?
是的
没有找到

阻击外挂:《龙之谷安全测试的那点事

安全测试”设立为必经环节,腾讯大部分手游上线前都会进行安全测试,《王者荣耀》、《穿越火线:枪战王者》,《梦幻诛仙》等六星级游戏更是每一个版本都主动寻求漏洞扫描。...为了吸取端的历史教训,避免游上线后再次出现游戏外挂,《龙之谷测试团队选择与腾讯WeTest合作,使用手安全测试专家模式,对游戏的客户端、服务器、以及通信协议方面的安全质量进行全面检测和把控。...图:函数风险智能分析流程 三、实现方案 测试目标 根据安全测试团队对腾讯游戏多年的测试经验,安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现外挂情况,测试团队将外挂的风险项细化情况如下...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案...原文链接:阻击外挂——《龙之谷安全测试的那点事

6.6K00

【开源公告】Unity自动化测试框架GAutomator于12月6日正式开源

类似于UIAutomator操作Android标准控件,GAutomator通过Gameobject为操作单元能够实现对Unity的自动化UI测试,同时支持NGUI和UGUIUI控件,能够完成包括click...GAutomator意在提高测试效率,缩短测试周期,能够更早的发现各类Bug。GAutomator是腾讯互娱从近百款测试的经验中,构思出的一个自动化框架。...该框架无依赖,下载即可编写测试用例,拷贝可运行测试脚本。已在腾讯游戏多款明星的自动化测试中应用,包括《王者荣耀》、《火影忍者》、《剑网3口袋版》、《掌上穿越火线》等等。...GAutomator项目12月6日起正式对外开源。...【应用场景】 · 适配兼容测试 · 性能自动化测试 · 新手引导、关卡回归测试 · PVP自动化测试

1.7K60

腾讯WeTest移动测试沙龙【第5期 成都站】邀您参与

2016年12月17日,腾讯WeTest将举办移动测试沙龙(第5期 成都站),分享腾讯内部精品质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 ?...12月17日 14:00-17:00 ?...成都市 高新区  腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—罗章龙 腾讯的研发流程对外开放:分享腾讯内部精品质量标准...罗章龙 腾讯游戏资深测试专家,拥有丰富的项目质量管理经验,精通高品质测试流程和标准。 曾负责三国之刃、梦幻诛仙、全民斗战神等测试管理和专项测试工作,熟悉腾讯发布流程与测试技术 ?...王枭 腾讯安全测试资深专家,腾讯SR项目负责人,腾讯安全测试资深专家,建立腾讯安全流程与标准。

86630

腾讯WeTest移动测试沙龙【第5期 成都站】邀您参与

2016年12月17日,腾讯WeTest将举办移动测试沙龙(第5期 成都站),分享腾讯内部精品质量标准及安全测试相关技术干货。 WeTest移动测试沙龙-成都站 ?...12月17日 14:00-17:00 ?...成都市 高新区  腾讯成都大厦 A座 817室 活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—罗章龙 腾讯的研发流程对外开放:分享腾讯内部精品质量标准...罗章龙 腾讯游戏资深测试专家,拥有丰富的项目质量管理经验,精通高品质测试流程和标准。 曾负责三国之刃、梦幻诛仙、全民斗战神等测试管理和专项测试工作,熟悉腾讯发布流程与测试技术 ?...王枭 腾讯安全测试资深专家,腾讯SR项目负责人,腾讯安全测试资深专家,建立腾讯安全流程与标准。

76730

腾讯WeTest&TesterHome测试沙龙【第一期·上海站】邀您参与

测试开发者的共同关注! ? 12月3日,腾讯WeTest联合TesterHome将举办测试沙龙(第1期 上海站)。...我们致力于完善测试知识图谱,提供腾讯内外部优质移动测试开发干货、工具和经验,给真正热爱技术的测试开发者,助力提升品质。 腾讯WeTest&TesterHome 测试沙龙 ?...12月3日 14:00-17:00 ?...上海市徐汇区虹梅路1801号  腾讯大厦  活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—李源纯 分享腾讯内部精品的研发流程,...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ?

71620

腾讯WeTest&TesterHome测试沙龙【第一期·上海站】邀您参与

12月3日,腾讯WeTest联合TesterHome将举办测试沙龙(第1期 上海站)。该沙龙由腾讯WeTest发起,与优质社区TesterHome联合推出,专注于测试的系列沙龙。...我们致力于完善测试知识图谱,提供腾讯内外部优质移动测试开发干货、工具和经验,给真正热爱技术的测试开发者,助力提升品质。 腾讯WeTest&TesterHome 测试沙龙 ?...12月3日 14:00-17:00 ?...上海市徐汇区虹梅路1801号  腾讯大厦  活动规模 30人小型沙龙 面向人群 测试经理、测试人员、移动测试开发同学 活动流程 ●《高品质的锻造之路》—李源纯 分享腾讯内部精品的研发流程,...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ?

75910

建一座安全的“天空城” :揭秘腾讯 WeTest 如何与祖龙共同挖掘安全漏洞

测试方案 测试分析及规划 确定游戏核心玩法 《九州》的核心玩法主要是组队副本及各种活动,另外还有战斗外角色技能学习、装备、宠物等。...WeTest安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR安全测试深度覆盖 其中比较典型的检测方式有: 1、端协议修改 安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...端协议修改工具web效果展示 2、函数动态修改 函数动态修改原理 对于单局类玩法的,函数动态修改具备最强的漏洞能力。...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

2.9K00

WeTest&TesterHome移动游戏技术沙龙(杭州站)邀您参与!

2017年12月3日,腾讯WeTest将联合TesterHome举办移动游戏技术沙龙,分享腾讯游戏的服务器性能优化、客户端性能分析及优化的妙招,三位腾讯技术专家亲授绝学,更有现场零距离的紧密交流,身为游开发者的你一定不能错过...活动流程 ● 13:30   人员签到 ● 14:00 《服务器性能测试和优化》— 王洋 ● 15:20 《基于真实用户体验的实时监控和优化》— 高文 ● 16:20 《如何做好手性能优化》— 徐森...,在服务器端的开发和测试有着较丰富的经验,参与《寻仙》 《盖娅甲铁城》等项目的服务器性能测试。...参与《王者荣耀》 《穿越火线》 《火影忍者》等项目的客户端专项性能测试。 已经报名的同学可以扫码进群先行交流~ 活动结束后还会定期分享技术干货哟!...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。

39220

建一座安全的“天空城” ——揭秘腾讯WeTest如何与祖龙共同挖掘安全漏洞

测试方案 测试分析及规划 确定游戏核心玩法 《九州》的核心玩法主要是组队副本及各种活动,另外还有战斗外角色技能学习、装备、宠物等。...WeTest安全测试针对三方面进行检查: 1)游戏客户端资源安全测试 2)游戏逻辑安全测试 3)服务器稳定性 测试的实施 腾讯WeTest安全测试团队将审核的内容分为静态安全漏洞和动态安全漏洞。...SR安全测试深度覆盖 其中比较典型的检测方式有: 1、端协议修改 安全测试工具通过直接注入游戏的组包函数,自动解析协议结构,免去了需要依赖测试人员分析二进制数据进行协议破解。...端协议修改工具web效果展示 2、函数动态修改 ? 函数动态修改原理 对于单局类玩法的,函数动态修改具备最强的漏洞能力。...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

2K30

腾讯WeTest首场移动测试沙龙邀请——只为追求品质的你

时间:6月25日周六 14:30-17:30 地点:上海市徐汇区 腾云大厦 活动规模:30人左右,小型沙龙 活动流程: 时间活动安排14:30-14:45签到14:45-15:30《腾讯WeTest方法...:高品质的锻造之路》你将收获:腾讯精品质量标准、锻造流程首次对外开放面向人群:项目管理者、测试经理、移动测试开发同学15:30-15:45Q&A 茶歇16:00-17:00《自动化测试实践—...王者荣耀PVP案例分享》你将收获:掌握GA自动化测试框架原理和使用方式 面向人群:测试经理、移动测试开发同学17:00-17:15Q&A 茶歇17:15-17:30圆桌交流:共寻自动化测试的未来 嘉宾简介...交通指引--9号线-漕河泾开发区(3口)/12号线-虹梅路(6口) 关于腾讯WeTest 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台,用十年腾讯游戏测试经验帮助广大开发者对游戏开发全生命周期进行质量保障...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。

58230

WeTest&TesterHome移动测试沙龙【第6期 广州站】邀您参与

2017年3月25日,腾讯WeTest联合TesterHome(testerhome.com)举办移动测试沙龙(第6期 广州站),分享精品质量标准及测试相关技术干货。...WeTest&TesterHome移动测试沙龙 3月25日 14:00-17:00 广州市海珠区新港中路397号 TIT创意园-腾讯B4  活动规模 80人 面向人群 测试经理、测试人员、移动测试开发同学...活动流程 ●《高品质的锻造之路》—于洋 腾讯的研发流程对外开放:分享腾讯内部精品质量标准 ●《漏洞挖掘 预见风险-安全测试》—王枭 分享腾讯游戏安全测试流程方法,让在场同行们了解安全测试过程中的关注点...、以及常见的安全测试工具和优化方法 ● Q&A 嘉宾介绍  于洋 腾讯游戏资深测试专家,拥有丰富游戏品质测评经验和经历,精通高品质游戏测试的流程和标准 先后负责过《七雄争霸》《QQ炫舞》《全民突击》...王枭 腾讯安全测试资深专家,腾讯SR项目负责人,建立腾讯安全流程与标准 曾负责《王者荣耀》《御龙在天》《全民突击》等S级安全专项测试工作,熟练掌握基于风险分析的渗透测试技术 点击左下角“阅读原文

27720

腾讯WeTest首场移动测试沙龙邀请(报名最后一天!)

无论是干货满满的《腾讯WeTest方法:高品质的锻造之路》或是首次对外的《自动化测试实践—王者荣耀PVP案例分享》相信都能给参与的小伙伴们带来一些测试上的帮助。...:高品质的锻造之路》你将收获:腾讯精品质量标准、锻造流程首次对外开放面向人群:项目管理者、测试经理、移动测试开发同学15:30-15:45Q&A 茶歇16:00-17:00《自动化测试实践—...王者荣耀PVP案例分享》你将收获:掌握GA自动化测试框架原理和使用方式     面向人群:测试经理、移动测试开发同学17:00-17:15Q&A 茶歇17:15-17:30圆桌交流:共寻自动化测试的未来...交通指引--9号线-漕河泾开发区(3口)/12号线-虹梅路(6口) ?...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。

48120

六问 WeTest 测试团队:如何助《梦幻诛仙》诛灭外挂

《梦幻诛仙》是由祖龙(天津)科技有限公司研发的一款3D角色、2D场景的回合制,该作由腾讯游戏运营,自2016年12月正式公测以来,凭借着良好的游戏性和稳定性,成功延续了网游IP的火爆人气,在今年年初斩获风云榜十大最受欢迎奖...二问:WeTest安全测试团队对《梦幻诛仙》进行了哪些重点测试?...由于《梦幻诛仙》属于重度MMORPG游戏,游戏功能系统包含战力成长相关系统、交易系统、宠物系统、门派、上古战场、世界BOSS、跨服战、家园系统,各种类型副本以及运营活动等超过50个功能系统,短时间完成全量检测难度极大...关于腾讯云安全测试 腾讯云安全测试(Security Radar),是由腾讯游戏WeTest团队开放的独家安全漏洞挖掘技术,能够有效杜绝游戏外挂损失。...腾讯云上的WeTest测试服务目前包括安全测试兼容性测试、专家兼容性测试和远程调试服务。

3K30

放眼全球,关注游戏质量变化:腾讯WeTest发布《2019中国移动游戏质量白皮书》

来自腾讯WeTest质量开放平台所有测试产品所提供的大数据来看,2019年兼容性问题主要集中在功能性问题、Crash、安装失败、拉起失败、无响应、显示异常和Exception等几个方面,其中显示异常和功能性问题较为突出...从开发者的角度来说,安全性的问题同样不容小觑。...除了要关注外挂问题带来的影响外,研发期间违规操作所带来的漏洞等一系列安全问题也需要开发者们着重关注。 出海or国内,你会选择什么?   ...纵观整份白皮书,腾讯WeTest以市场硬件、兼容、客户端性能、服务器性能、安全以及玩家口碑等质量视角来进行分析与数据采集,试图通过与2019年海内外手市场动态相结合,为开发者决策提供第一也是更全面更客观的数据信息...腾讯WeTest为移动开发者提供兼容性测试、云真机、性能测试安全防护、企鹅风讯(舆情分析)等优秀研发工具,为百余行业提供解决方案,覆盖产品在研发、运营各阶段的测试需求,历经千款产品磨砺。

1.3K30

岁末狂欢 12到圣诞期间云真机免费用!

活动时间 2016年12月15日-2016年12月31日 活动细则 活动期间,只要是平台认证用户,均可在千台机型中挑选任意一台,免费使用“云真机”服务。每人每天1小时,尽情体验云端真机服务。...云真机服务包括: 远程调试:通过网页操作云端手机,快速定位/App问题 云端性能测试:使用极速、流畅的云真机进行性能测试,帮助找到性能瓶颈 耗电量测试:在云端使用WeTest独家研制的耗电量盒子进行耗电量测试...,精准定位/APP耗电问题 弱网络测试:有了弱网络测试,再也不用自己搭建弱网络环境了 还等什么?...关于腾讯WeTest 腾讯WeTest是腾讯游戏官方推出的一站式游戏测试平台,用十年腾讯游戏测试经验帮助广大开发者对游戏开发全生命周期进行质量保障。...腾讯WeTest提供:兼容适配测试;云端真机调试;安全测试;耗电量测试;服务器压力测试;舆情监控等服务。 ?

5K30

梦幻成仙,诛灭外挂:《梦幻诛仙》的阻击外挂之旅

安全测试”设立为必经环节,腾讯大部分手游上线前都会进行安全测试,《王者荣耀》、《穿越火线:枪战王者》等六星级游戏更是每一个版本都主动寻求漏洞扫描。...《梦幻诛仙》同样也是如此。 《梦幻诛仙》的加入 《梦幻诛仙》是由祖龙(天津)科技有限公司研发的一款3D角色、2D场景的回合制,该作由腾讯游戏运营,于2016年12月13日正式公测。...一、技术难点 《梦幻诛仙》属于重度MMORPG类型,游戏功能系统包含战力成长相关系统、交易系统、宠物系统、门派、上古战场、世界BOSS、跨服战、家园系统,各种类型副本以及运营活动等超过50个功能系统...二、实现方案 测试目标 根据安全测试团队对腾讯游戏多年的测试经验,安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现外挂情况,测试团队将外挂的风险项细化情况如下:...关于腾讯WeTest安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案

2.5K00

梦幻成仙,诛灭外挂——《梦幻诛仙》的阻击外挂之旅

为了避免这些损害,腾讯游戏内部的测试流程已经将“安全测试”设立为必经环节,腾讯大部分手游上线前都会进行安全测试,《王者荣耀》、《穿越火线:枪战王者》等六星级游戏更是每一个版本都主动寻求漏洞扫描...《梦幻诛仙》同样也是如此。 《梦幻诛仙》的加入 《梦幻诛仙》是由祖龙(天津)科技有限公司研发的一款3D角色、2D场景的回合制,该作由腾讯游戏运营,于2016年12月13日正式公测。...一 技术难点 《梦幻诛仙》属于重度MMORPG类型,游戏功能系统包含战力成长相关系统、交易系统、宠物系统、门派、上古战场、世界BOSS、跨服战、家园系统,各种类型副本以及运营活动等超过50个功能系统...二 实现方案 测试目标 根据安全测试团队对腾讯游戏多年的测试经验,安全漏洞主要会出现在客户端、游戏逻辑和服务器三个层面,为了整体全面的发现外挂情况,测试团队将外挂的风险项细化情况如下:...关于安全测试团队 腾讯WeTest安全测试团队从2011年初开始对手安全领域进行探索和技术积累,旨在通过提前发现游戏版本的安全漏洞,预警风险,打造出业界领先的安全测试技术方案,在工具上已经支持所有腾讯在研和运营的项目

1.4K20
领券