好，第二個(gè)的話，就是咱們?nèi)プ龉δ軠y(cè)試的話，你要知道你我們經(jīng)常做的一些測(cè)試的策略有哪一些，然后你是從哪些角度去做這一些測(cè)試策略的比如說(shuō)這些測(cè)試策略的話有咱們的功能測(cè)試，然后 UI 兼容性測(cè)試、穩(wěn)定性測(cè)試，那這些東西你如何去做你是如何去實(shí)施的，你會(huì)從哪些角度去測(cè)試，這個(gè)也是做做咱們黑盒測(cè)試必須要掌握的一個(gè)。
那如果說(shuō)我我把這個(gè)計(jì)算器這個(gè)軟件給到你，然后我跟你說(shuō)，你把這個(gè)計(jì)算機(jī)上面所有的功能給我測(cè)一遍，確保它的功能是沒(méi)有問(wèn)題的，沒(méi)有問(wèn)題之后，我們就可以把這個(gè)軟件去給用戶進(jìn)行交付了。 如果大家想要對(duì)自己的網(wǎng)站或APP進(jìn)行黑盒功能測(cè)試的話可以向網(wǎng)站安全公司尋求服務(wù)，國(guó)內(nèi)SINESAFE,鷹盾安全，綠盟，啟明星辰，都是做的比較好的安全公司。

近年來(lái)，各類(lèi)頻繁遭受攻擊致使網(wǎng)絡(luò)癱瘓、內(nèi)容被篡改，商業(yè)機(jī)密和用戶隱私被取，使經(jīng)營(yíng)者和用戶都損失慘重。電商和服務(wù)一直是網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，京東、當(dāng)當(dāng)網(wǎng)都曾遭受過(guò)攻擊，造成直接經(jīng)濟(jì)損失。
為什么愛(ài)找你的麻煩？
試想當(dāng)你的客戶訪問(wèn)你的出現(xiàn)這樣的情況，不僅浪費(fèi)優(yōu)化推廣費(fèi)用和人力成本，還有可能對(duì)你的企業(yè)口碑以及造成惡劣的影響！再被一次次打擊的情況下，我們不禁要問(wèn)：為什么愛(ài)找你的麻煩？
程序本身存在漏洞
很多企業(yè)的是在網(wǎng)上下載的開(kāi)源代碼，或隨便找網(wǎng)建公司開(kāi)發(fā)的，程序本身就存在漏洞風(fēng)險(xiǎn)。試想一下，你花請(qǐng)幾百或幾千元做的東西，兩天就出來(lái)了。是菜場(chǎng)買(mǎi)白菜嗎？安全能提高到哪里去？
解決方案：發(fā)現(xiàn)問(wèn)題查找問(wèn)題原因，組織技術(shù)團(tuán)隊(duì)進(jìn)行排查分析。

當(dāng)攻擊者通過(guò)API調(diào)用遍歷攻擊系統(tǒng)時(shí)，他們必須弄清楚可以發(fā)送些什么來(lái)獲取數(shù)據(jù)。攻擊者“信奉”這樣的一個(gè)事實(shí)：即越復(fù)雜的系統(tǒng)，出錯(cuò)的地方越多。攻擊者識(shí)別出API后，他們將對(duì)參數(shù)進(jìn)行分類(lèi)，然后嘗試訪問(wèn)管理員（垂直特權(quán)升級(jí)）或另一個(gè)用戶（水平特權(quán)升級(jí)）的數(shù)據(jù)以收集其他數(shù)據(jù)。通常，太多不必要的參數(shù)被暴露給了用戶。
在近的研究項(xiàng)目中，我們對(duì)目標(biāo)服務(wù)的API調(diào)用返回了大量數(shù)據(jù)，很多都是不必要的數(shù)據(jù)信息，例如付款網(wǎng)關(guān)的處理器密鑰和可用的折扣信息等。這些“獎(jiǎng)勵(lì)信息”使攻擊者可以更好地理解這些API調(diào)用的上下文和語(yǔ)法。攻擊者不需要太多的想象力就能弄清楚下一步該怎么做。這些額外的參數(shù)為攻擊者提供了豐富的攻擊數(shù)據(jù)集。解決方法：如果將用戶看到的內(nèi)容范圍限制為必需內(nèi)容，限制關(guān)鍵數(shù)據(jù)的傳輸，并使數(shù)據(jù)查詢結(jié)構(gòu)未知，那么攻擊者就很難對(duì)他們知道的參數(shù)進(jìn)行爆密。

結(jié)合挖掘出敏感信息和加密算法，通常通過(guò)APP客戶端和服務(wù)器通信進(jìn)行滲透攻擊，常見(jiàn)的通信方式有HTTP、Socket、WebSocket等，有這些重要信息后，客戶端指紋由于開(kāi)發(fā)商缺乏安全意識(shí)，服務(wù)器和數(shù)據(jù)庫(kù)陷落，給客戶帶來(lái)了不可估量的損失。解決方案:做好服務(wù)器安全信任認(rèn)證，提高開(kāi)發(fā)人員的安全意識(shí)，讓我們的創(chuàng)造性安全進(jìn)行安全評(píng)價(jià)和長(zhǎng)期安全運(yùn)輸，防止未來(lái)是的保護(hù)，如果想要對(duì)公司或自己的安卓APP或IOS-APP進(jìn)行全面的安全滲透測(cè)試，檢測(cè)APP的安全性的話可以向SINESAFE,鷹盾安全，綠盟，大樹(shù)安全等等尋求這方面的服務(wù)，畢竟術(shù)業(yè)有專(zhuān)攻
SINE安全網(wǎng)站漏洞檢測(cè)時(shí)必須要人工去審計(jì)漏洞和查找漏洞找出問(wèn)題所在并修復(fù)漏洞，對(duì)各項(xiàng)功能都進(jìn)行了全面的安全檢測(cè)。
http://cabgv.cn