Because of society’s increasing con

Because of society’s increasing concern about privacy, many programs have specific security objectives. Security testing is the process of attempting to devise test cases that subvert the program’s security checks. For example, you could try to formulate test cases that get around an operating system’s memory protection mechanism. You can try to subvert a database management system’s data security mechanisms. One way to devise such test cases is to study known security problems in similar systems and generate test cases that attempt to demonstrate similar problems in the system you are testing. For example, published sources in magazines, chat rooms, or newsgroups frequently cover known bugs in operating systems or other software systems. By searching for security holes in existing programs that provide services similar to the one you are testing, you can devise test cases to determine whether your program suffers from similar problems. Web-based applications often need a higher level of security testing than do most applications. This is especially true of e-commerce sites. Although sufficient technology, namely encryption, exists to allow customers to complete transactions securely over the Internet, you should not rely on the mere application of technology to ensure safety. In addition, you will need to convince your customer base that your application is safe, or you risk losing customers. Again, Chapter 9 provides more information on security testing in Internet-based applications.

Kết quả (Việt) 1:

Bởi vì mối quan tâm ngày càng tăng của xã hội về bảo mật, nhiều chương trình có mục đích bảo mật cụ thể. An ninh kiểm tra là quá trình cố gắng đưa ra trường hợp thử nghiệm subvert kiểm tra an ninh của chương trình. Ví dụ, bạn có thể thử để xây dựng trường hợp thử nghiệm nhận được xung quanh các cơ chế bảo vệ bộ nhớ của hệ điều hành. Bạn có thể cố gắng subvert cơ chế bảo mật dữ liệu một hệ thống quản lý cơ sở dữ liệu. Một cách để đưa ra trường hợp thử nghiệm như vậy là để nghiên cứu các vấn đề bảo mật được biết đến trong hệ thống tương tự và tạo ra các trường hợp kiểm tra mà cố gắng để chứng minh các vấn đề tương tự trong hệ thống mà bạn đang thử nghiệm. Ví dụ, nguồn xuất bản trong tạp chí, Phòng chat hoặc nhóm tin tức thường xuyên bao gồm nổi lỗi trong hệ điều hành hoặc các hệ thống phần mềm khác. Bằng cách tìm kiếm lỗ hổng bảo mật trong chương trình hiện có cung cấp dịch vụ tương tự như bạn đang thử nghiệm, bạn có thể đưa ra trường hợp thử nghiệm để xác định liệu chương trình của bạn cũng bị vấn đề tương tự. Ứng dụng dựa trên web thường cần một mức độ cao về an ninh kiểm tra so với hầu hết các ứng dụng. Điều này đặc biệt đúng trong các trang web thương mại điện tử. Mặc dù công nghệ đầy đủ, cụ thể là mã hóa, tồn tại cho phép khách hàng để hoàn tất giao dịch một cách an toàn qua Internet, bạn không nên dựa vào chỉ ứng dụng công nghệ để đảm bảo an toàn. Ngoài ra, bạn sẽ cần phải thuyết phục các cơ sở khách hàng của bạn rằng ứng dụng của bạn được an toàn, hoặc bạn có nguy cơ mất khách. Một lần nữa, chương 9 cung cấp thêm thông tin về bảo mật thử nghiệm trong ứng dụng dựa trên Internet.

Kết quả (Việt) 2:

Bởi vì mối quan tâm ngày càng tăng của xã hội về sự riêng tư, nhiều chương trình có mục tiêu an ninh cụ thể. an ninh kiểm tra là quá trình cố gắng để đưa ra các trường hợp thử nghiệm mà lật đổ kiểm tra an ninh của chương trình. Ví dụ, bạn có thể cố gắng để xây dựng các trường hợp thử nghiệm mà có được xung quanh cơ chế bảo vệ bộ nhớ hệ thống điều hành. Bạn có thể cố gắng để phá vỡ cơ chế bảo mật dữ liệu là một hệ thống quản lý cơ sở dữ liệu. Một cách để đưa ra các trường hợp kiểm tra là để nghiên cứu vấn đề bảo mật được biết trong hệ thống tương tự và tạo ra các trường hợp thử nghiệm mà cố gắng để chứng minh vấn đề tương tự trong hệ thống bạn đang thử nghiệm. Ví dụ, các nguồn tin trên các tạp chí xuất bản, phòng chat, hoặc nhóm tin thường xuyên bao gồm lỗi đã được biết trong hệ điều hành hoặc các hệ thống phần mềm khác. Bằng cách tìm kiếm lỗ hổng bảo mật trong các chương trình hiện có cung cấp dịch vụ tương tự như một trong những bạn đang thử nghiệm, bạn có thể đưa ra các trường hợp thử nghiệm để xác định xem chương trình của bạn gặp các vấn đề tương tự. các ứng dụng dựa trên web thường cần một mức độ cao hơn của kiểm tra an ninh hơn so với hầu hết các ứng dụng. Điều này đặc biệt đúng với các trang web thương mại điện tử. Mặc dù đủ công nghệ, cụ thể là mã hóa, tồn tại để cho phép khách hàng để hoàn thành giao dịch an toàn qua Internet, bạn không nên dựa vào các ứng dụng đơn thuần của công nghệ để đảm bảo an toàn. Ngoài ra, bạn sẽ cần phải thuyết phục khách hàng của bạn mà ứng dụng của bạn được an toàn, hoặc bạn có nguy cơ mất khách hàng. Một lần nữa, Chương 9 cung cấp thêm thông tin về kiểm tra an ninh trong các ứng dụng dựa trên Internet.