Automated test là phương pháp hữu dụng và ấn tượng, thường được sử dụng để giúp tiến hành test một cách hiệu quả. Tuy nhiên, automated test lại không phù hợp với tất cả các dự án. Nguyên nhân là do thiếu thời gian và thiếu kĩ thuật.
![[Security Testing] Penetration Testing (Kiểm thử thâm nhập) và Vulnerability Assessment (Đánh giá các lỗ hổng bảo mật)](https://techvccloud.mediacdn.vn/zoom/820_462/2018/5/29/penetrationtestingvsvulnerabilityassessment-01-1527566667236122830871-0-7-344-619-crop-1527566672801829290998.png)
VA nhận dạng được những điểm yếu và đưa ra được những giải pháp để sửa chữa chúng. Mặt khác, PenTest chỉ giúp ta trả lời được câu hỏi: "Liệu có ai có thể phá vỡ an ninh của hệ thống không và nếu có thì hắn có thể gây ra những tác hại gì?"...
Tôi sẽ nhân đôi 100 Bitcoin của mình, bằng cách thực hiện cuộc tấn công 51%. Cùng khám phá xem như thế nào nhé!
Automation testing (AT) ngày càng trở nên phổ biến và dễ tiếp cận hơn, nhưng Manual Testing (MT) vẫn không mất đi vai trò của mình.
Bài viết hôm nay sẽ giải thích giúp bạn có được hình dung cơ bản, tăng khả năng linh động trong việc sử dụng các kỹ thuật kiểm thử với từng giai đoạn trong dự án cụ thể nói chung và giai đoạn kiểm thử chấp nhận của người dùng (UAT) nói riêng.
Kiểm thử về chức năng bảo mật của website và hệ thống đóng vai trò vô cùng quan trọng với tester. Để thực hiện loại thử nghiệm này, ban đầu, chúng ta cần phải xem xét, những cuộc tấn công nào có khả năng xảy ra nhất. Và SQL Injection là một trong những cuộc tấn công đó.
Twitter khuyến cáo tất cả 330 triệu người dùng của mình thay đổi mật khẩu ngay lập tức.
Trong những năm gần đây hoạt động tội phạm liên quan đến internet ngày càng gia tăng, theo một công bố của cyber sercurity.com thì trên Thế giới cứ mỗi giây có 12 người phải chịu các thiệt hại do hacker gây ra. Trong bài viết này, Bizfly Cloud sẽ giới thiệu cho các bạn 7 dấu hiệu để nhận biết WordPress của các bạn đang bị tấn công.
Kiểm thử ứng dụng hay app, khi muốn check việc gọi API xem ứng dụng đó gọi API nào hay API nào được gọi trước hoặc là muốn kiểm tra dữ liệu truyền đi/ trả về có đúng với mong đợi không? Bài viết này sẽ gợi ý cho Tester một công cụ có thể giúp ích cho những công việc trên. Đó chính là sử dụng Charles tool.
Chắc với nhiều người, chế độ ẩn danh hay Ctrl + Shift + N trên Google chrome chẳng còn là điều gì đó quá mới mẻ và xa lạ. Nếu bạn lo ngại về quyền riêng tư khi bạn trực tuyến.
