Testing for security related issues

Testing for security related issues is an important task of growing interest due to the vast amount of applications and services available over the internet. In practice testing for security often is performed manually with the consequences of higher costs, and no integration of security testing with today's agile software development processes. In order to bring security testing into practice, many different approaches have been suggested including fuzz testing and model-based testing approaches. Most of these approaches rely on models of the system or the application domain. In this paper we suggest to formalize attack patterns from which test cases can be generated and even executed automatically. Hence, testing for known attacks can be easily integrated into software development processes where automated testing, e.g., for daily builds, is a requirement. The approach makes use of UML state charts. Besides discussing the approach, we illustrate the approach using a case study.

ผลลัพธ์ (ไทย) 1:

ทดสอบความปลอดภัยที่เกี่ยวข้องกับปัญหาเป็นงานสำคัญของการขึ้นดอกเบี้ยจากยอดเงินมากมายของโปรแกรมประยุกต์และบริการอินเทอร์เน็ต ในแบบฝึกหัด ทดสอบความปลอดภัยมักจะดำเนินการด้วยตนเองกับผลกระทบของต้นทุนที่สูงขึ้น และประมวลผลไม่รวมความปลอดภัยทดสอบกับวันนี้จายล์ เพื่อนำสู่การปฏิบัติการทดสอบความปลอดภัย หลายวิธีแตกต่างกันมีการแนะนำรวมถึงการทดสอบฝอยและแบบจำลองตามวิธีทดสอบ ส่วนใหญ่วิธีนี้อาศัยรูปแบบของระบบหรือโปรแกรมประยุกต์โดเมน ในเอกสารนี้ เราแนะนำให้ formalize โจมตีรูปแบบซึ่งกรณีทดสอบสามารถถูกสร้างขึ้น และได้ดำเนินการโดยอัตโนมัติ ดังนั้น ทดสอบการโจมตีที่รู้จักสามารถเดินรวมในกระบวนการพัฒนาซอฟต์แวร์อัตโนมัติทดสอบ เช่น สร้างรายวัน ที่เป็นความต้องการ วิธีช่วยให้ใช้ UML รัฐภูมิ นอกจากคุยวิธีการ เราแสดงวิธีการใช้กรณีศึกษา

ผลลัพธ์ (ไทย) 2:

การทดสอบสำหรับปัญหาที่เกี่ยวข้องกับการรักษาความปลอดภัยเป็นงานสำคัญของดอกเบี้ยที่เพิ่มขึ้นเนื่องจากจำนวนเงินที่มากมายของการใช้งานและบริการผ่านทางอินเทอร์เน็ต ในการทดสอบการปฏิบัติเพื่อความปลอดภัยมักจะถูกดำเนินการด้วยตนเองกับผลกระทบของค่าใช้จ่ายที่สูงขึ้นและไม่มีการรวมกลุ่มของการทดสอบความปลอดภัยที่มีวันนี้กระบวนการพัฒนาซอฟต์แวร์เปรียว เพื่อที่จะนำการทดสอบความปลอดภัยในการปฏิบัติวิธีการที่แตกต่างกันจำนวนมากได้รับการแนะนำรวมถึงการทดสอบฝอยและแบบที่ใช้วิธีการทดสอบ ส่วนใหญ่วิธีการเหล่านี้ขึ้นอยู่กับรูปแบบของระบบหรือโดเมนการประยุกต์ใช้ ในบทความนี้เราขอแนะนำให้เป็นระเบียบแบบแผนรูปแบบการโจมตีที่กรณีทดสอบที่สามารถสร้างและดำเนินการได้โดยอัตโนมัติ ดังนั้นการทดสอบสำหรับการโจมตีที่รู้จักกันสามารถบูรณาการได้อย่างง่ายดายในกระบวนการพัฒนาซอฟแวร์ที่ทดสอบอัตโนมัติเช่นสำหรับสร้างทุกวันเป็นความต้องการ วิธีการทำให้การใช้ UML รัฐชาร์ต นอกจากการพูดคุยวิธีการที่เราแสดงให้เห็นถึงวิธีการใช้กรณีศึกษา

ผลลัพธ์ (ไทย) 3:

การทดสอบสำหรับปัญหาด้านความปลอดภัยที่เกี่ยวข้องเป็นสำคัญของความสนใจเพิ่มขึ้นเนื่องจากจำนวนเงินที่มากมายของการใช้งานและบริการผ่านทางอินเทอร์เน็ต ในการทดสอบการปฏิบัติเพื่อความปลอดภัยมักจะถูกดำเนินการด้วยตนเองกับผลกระทบจากต้นทุนที่สูงขึ้น และไม่รวมการรักษาความปลอดภัยการทดสอบกับวันนี้ของกระบวนการพัฒนาซอฟต์แวร์ว่องไว เพื่อที่จะทำให้การทดสอบความปลอดภัยในการปฏิบัติหลายวิธีที่แตกต่างกันได้รับการแนะนำรวมถึงการทดสอบและการทดสอบจริงสำหรับวิธี ที่สุดของวิธีการเหล่านี้ขึ้นอยู่กับรูปแบบของระบบหรือโดเมนใบสมัคร ในบทความนี้เราขอแนะนำ ให้พิธีรูปแบบการโจมตีจากซึ่งกรณีทดสอบสามารถสร้างขึ้นและดำเนินการโดยอัตโนมัติ ดังนั้นทดสอบการโจมตีกันสามารถบูรณาการได้ง่ายในกระบวนการพัฒนาซอฟต์แวร์ ซึ่งการทดสอบแบบอัตโนมัติ เช่น เพื่อสร้างทุกวัน คือ ความต้องการ วิธีการทำให้การใช้ UML รัฐแผนภูมิ นอกจากนี้การอภิปรายวิธีการ เราแสดงให้เห็นถึงวิธีการที่ใช้เป็นกรณีศึกษา