The application may be free to trav

The application may be free to travel the World Wide Web. Organizations using the application will need to inquire locally about “road” conditions.
Program Forensics Leave a trail. This is important should the application (or system) be compromised. Using log files can provide information to those trying to determine what happened. Log files are also an important resource for the tester. Understanding which events generate a log entry allows you to build test cases to cover those exceptions and to verify that the test actually ran and produced the expected results. (See Chapter 12, “Server-Side Testing,” for more uses of log files during testing.) Expect log files to get large, and don’t be afraid to request additional information to be logged. In production, log files can be purged regularly. While testing, you can create filters using grep, awk, and other text processing programs, to reduce the log data to the records you are interested in viewing. Log files should make liberal use of timestamps, user IDs, and IPaddresses to help identify the data. Ask: Can the program provide additional information? The default installation should copy (in UNIX use the “tee” utility) the messages to “standard error” and “standard out” to a log file. This allows a review of the messages that were displayed during normal operation of the application.
Working with Customer Support Folks After the application has been deployed and is being used by customers, your support team will learn a lot of tricks about the program. They will find numerous undocumented ways the application can be used to provide diagnostic clues. These clues will also provide a means for attackers to gain more information about other installations. Consequently, technical support has to be extremely careful in handling this information.
Penetration Testing Penetration testing evaluates the effectiveness of network system defenses. It involves a series of tests that require a combination of attack tools, security expertise, and information technology (IT) knowledge. Penetration testing is a technically involved process that often exceeds the skills and resources of many organizations. Therefore, this type of testing is not normally done by software testers. Unless there is an in-house expert, it’s common practice to bring in external expertise to help with this testing effort. Some issues to consider during penetration testing include the following:

Kết quả (Việt) 1:

Các ứng dụng có thể được tự do đi du lịch thế giới rộng Web. Tổ chức bằng cách sử dụng các ứng dụng sẽ cần phải tìm hiểu địa phương về điều kiện "đường".Chương trình pháp y để lại một dấu vết. Điều này là quan trọng, nên các ứng dụng (hoặc hệ thống) bị tổn hại. Bằng cách sử dụng tập tin đăng nhập có thể cung cấp thông tin cho những cố gắng để xác định những gì đã xảy ra. Tập tin đăng nhập cũng là một nguồn lực quan trọng cho thử nghiệm. Sự hiểu biết sự kiện đó tạo ra một mục đăng nhập cho phép bạn xây dựng trường hợp thử nghiệm để trang trải những trường hợp ngoại lệ và xác minh rằng các thử nghiệm thực sự chạy và sản xuất các kết quả dự kiến. (Xem chương 12, "Phía máy chủ thử nghiệm," để sử dụng nhiều các tập tin log trong quá trình thử nghiệm.) Hy vọng tập tin đăng nhập để có được lớn, và đừng ngại để yêu cầu thông tin bổ sung để đăng nhập. Trong sản xuất, đăng nhập tập tin có thể được thanh lọc thường xuyên. Trong khi thử nghiệm, bạn có thể tạo bộ lọc bằng cách sử dụng grep, awk, và các văn bản chế biến chương trình, để giảm các dữ liệu đăng nhập để các hồ sơ bạn đang quan tâm đến xem. Tệp nhật ký nên sử dụng tự do của timestamps, ID người dùng và IPaddresses để giúp xác định các dữ liệu. Hỏi: Có thể chương trình cung cấp thông tin bổ sung? Cài đặt mặc định nên sao chép (trong UNIX sử dụng tiện ích "tee") thông điệp "tiêu chuẩn lỗi" và "tiêu chuẩn trong" vào một tập tin đăng nhập. Điều này cho phép một bài đánh giá của các tin nhắn được hiển thị trong các hoạt động bình thường của ứng dụng.Làm việc với khách hàng hỗ trợ Folks sau khi ứng dụng đã được triển khai và đang được sử dụng bởi khách, nhóm hỗ trợ của bạn sẽ tìm hiểu rất nhiều các thủ thuật về chương trình. Họ sẽ tìm thấy nhiều cách cung cấp tài liệu, các ứng dụng có thể được sử dụng để cung cấp những manh mối chẩn đoán. Các manh mối cũng sẽ cung cấp một phương tiện cho kẻ tấn công để đạt được thêm thông tin về bản cài đặt khác. Do đó, hỗ trợ kỹ thuật đã phải rất cẩn thận trong việc xử lý thông tin này.Thâm nhập thử nghiệm thâm nhập thử nghiệm đánh giá hiệu quả của mạng hệ thống phòng thủ. Nó liên quan đến một loạt các thử nghiệm yêu cầu một sự kết hợp các công cụ tấn công, bảo mật chuyên môn, và thông tin công nghệ (CNTT) kiến thức. Thâm nhập thử nghiệm là một quá trình liên quan đến kỹ thuật thường vượt quá các kỹ năng và nguồn lực của nhiều tổ chức. Vì vậy, loại này của thử nghiệm không bình thường thực hiện bởi phần mềm thử nghiệm. Trừ khi có một chuyên gia trong nhà, nó là phổ biến thực hành để mang bên ngoài chuyên môn để giúp với nỗ lực thử nghiệm này. Một số vấn đề cần xem xét khi thâm nhập thử nghiệm bao gồm:

Kết quả (Việt) 2:

Các ứng dụng có thể tự do đi lại World Wide Web. Tổ chức sử dụng các ứng dụng sẽ cần phải tìm hiểu tại địa phương về "con đường" điều kiện.
Chương trình Forensics lại một dấu vết. Điều này là quan trọng nên các ứng dụng (hoặc hệ thống) bị tổn hại. Sử dụng file log có thể cung cấp thông tin cho những người đang cố gắng để xác định những gì đã xảy ra. Đăng nhập tập tin cũng là một nguồn lực quan trọng cho các tester. Sự hiểu biết mà các sự kiện tạo ra một bản ghi cho phép bạn xây dựng các trường hợp thử nghiệm để trang trải những trường hợp ngoại lệ và để xác minh rằng các thử nghiệm đã chạy và sản xuất các kết quả mong đợi. (Xem Chương 12, "Server-Side Testing," để biết thêm công dụng của các tập tin nhật ký trong các thử nghiệm.) Mong các file log để có được lớn, và đừng ngần ngại yêu cầu thêm thông tin để đăng nhập. Trong sản xuất, các file log có thể được thanh lọc thường xuyên. Trong khi kiểm tra, bạn có thể tạo các bộ lọc sử dụng grep, awk, và các chương trình xử lý văn bản khác, để giảm các dữ liệu nhật ký vào hồ sơ mà bạn quan tâm đến xem. Đăng nhập tập tin nên sử dụng tự do của các nhãn thời gian, ID người dùng, và IPaddresses để giúp xác định các dữ liệu. Hỏi: chương trình có thể cung cấp thêm thông tin? Việc cài đặt mặc định nên sao chép (trong UNIX sử dụng "tee" tiện ích) các tin nhắn để "tiêu chuẩn lỗi" và "tiêu chuẩn" để một tập tin log. Điều này cho phép xem xét lại các tin nhắn được hiển thị trong quá trình hoạt động bình thường của các ứng dụng.
Làm việc với Hỗ trợ khách hàng Folks Sau khi ứng dụng đã được triển khai và đang được sử dụng bởi khách hàng, đội ngũ hỗ trợ của bạn sẽ học được rất nhiều các thủ thuật về chương trình. Họ sẽ tìm thấy nhiều cách cung cấp tài liệu các ứng dụng có thể được sử dụng để cung cấp những đầu mối chẩn đoán. Những manh mối cũng sẽ cung cấp một phương tiện cho kẻ tấn công để biết thêm thông tin về cài đặt khác. Do đó, hỗ trợ kỹ thuật có phải rất cẩn thận trong việc xử lý các thông tin này.
Kiểm tra Kiểm tra thâm nhập Penetration đánh giá hiệu quả của việc bảo vệ hệ thống mạng. Nó bao gồm một loạt các bài kiểm tra mà đòi hỏi phải có sự kết hợp của các công cụ tấn công, chuyên môn an ninh, và công nghệ thông tin (CNTT) kiến thức. Thâm nhập thử nghiệm là một quy trình kỹ thuật có liên quan mà thường vượt quá các kỹ năng và nguồn lực của nhiều tổ chức. Vì vậy, các loại thử nghiệm thường không được thực hiện bằng cách thử phần mềm. Trừ khi có một chuyên gia trong nhà, đó là thực tế phổ biến để mang lại kinh nghiệm chuyên sâu để giúp đỡ với nỗ lực thử nghiệm này. Một số vấn đề cần xem xét trong quá trình thử nghiệm thâm nhập bao gồm những điều sau đây: