Hackere, som de er portrætteret på det store lærred, sidder normalt med hætte foran en skærm med slanke, skinnende sorte hatteværktøjer lagt ud på skærmen. Selv om sådanne værktøjer i de seneste år i virkeligheden for det meste var CLI-baserede, har en ny generation af penetrationstest (pen-test) og etiske hacking-værktøjer både smarte brugergrænseflader og kraftfuld funktionalitet til test af cybersikkerhedskontroller og -holdning. I denne sammenligning vil vi se på to af de bedste: Kali Lin
Læs mere →Penetrationstest, pentest eller etisk hacking er praksis med at teste et computersystem, et netværk eller en webapplikations cybersikkerhed ved at lede efter sikkerhedssårbarheder, der kan udnyttes. Penetrationstest kan automatiseres med penetrationstestværktøjer eller manuelt af penetrationstestere.
I bund og grund søger penetrationstest at besvare:
Inden et softwaresystem gøres tilgængeligt for offentligheden, bør der udføres en række test for at sikre, at softwaren kører efter hensigten. Fejl rettes og ineffektivitet fjernes for at komme med et program, der kører problemfrit. Der udføres en række tests med henblik på at identificere og rette fejl, som er en forløber for systemfejl. Det er en væsentlig del af Software Development Life Cycle (SDLC), og kan måske betragtes som det vigtigste aspekt, bortset fra design og kodning. Faktisk s
Læs mere →Konfigurationstest bør ikke kun være et vigtigt skridt i den overordnede udviklingsproces, men også vigtigt i processen med installation af nye apps til brug på web- og applikationsservere. Uden ordentlig test kan apps ofte fejle eller være åbne for sårbarheder. Eksponering for angreb fra hackere eller vira kan føre til unødvendige udgifter og overdreven tid brugt på at rette op på disse problemer. Det er ikke usædvanligt, at app-udviklere overser behovet for konfigurationstest, fordi de tror
Læs mere →
Cloud-testværktøjer gør det muligt for teams at teste applikationer i et cloud computing-miljø. Som et resultat kan testere nyde de sædvanlige fordele ved skyen, såsom høj skalerbarhed, fleksibilitet og tilgængelighed. Tests bliver hurtigere, nemmere at administrere og billigere.
For at få mest muligt ud af cloud-testning skal teams vælge et værktøj, der stemmer overens med deres testkrav.
Denne artikel præsenterer markedets bedste cloud-testværktøjer, der forbedr
Læs mere →
En penetrationstest, eller 'pen-test', som det ellers er kendt, er, hvor organisationer udfører simulerede cyberangreb på deres netværk for at identificere sårbarheder og dermed gøre dem i stand til at finjustere sikkerhedspolitikker og sikre, at de relevante patches er installeret.
Mange databeskyttelsesforordnin
Læs mere →
Fjernelse af svage punkter fra systemer og applikationer er en cybersikkerhedsprioritet. Virksomheder er afhængige af forskellige teknikker til at opdage softwarefejl, men ingen testmetode giver en mere realistisk og velafrundet analyse end en penetrationstest.
Denne artikel er en introduktion til penetrationstest. Læs videre for at lære, hvordan pentest fungerer, og hvordan virksomheder bruger disse tests til at forhindre dyre og skadelige brud.
Læs mere →
Under kvalitetssikringsprocessen anvender virksomheder forskellige metoder til at teste deres software, før de frigiver den til offentligheden. Test af sort boks og hvid boks er de mest almindelige og pålidelige måder at tjekke for softwarefejl, som har en negativ indvirkning på brugeroplevelsen og præsenterer sikkerhedssårbarheder.
Denne artikel udforsker forskellen mellem test af sort boks og test af hvid boks, deres fordele, metoder og de potentielle udfordringer, so
Læs mere →
Før du begynder at introducere testautomatisering i din softwareudviklingsproces, har du brug for en løsning. En vellykket testautomatiseringsstrategi afhænger af at identificere det rigtige værktøj.
Dette indlæg kompilerer de bedste testautomatiseringsværktøjer.
Automatiserede softwaretestløsninger udfører en betydelig del af det arbejde, der ellers udføres ved manuel test. Dermed reduceres
Læs mere →
Softwaresikkerhed er afgørende. Tillad den software adgang til internettet, og kravet til sikkerhed øges med ufattelige størrelsesordener.
Succesfuld beskyttelse af software og dens aktiver kræver en mangefacetteret tilgang, herunder (men ikke begrænset til) sårbarhedsscanning og penetrationstest. Disse termer forveksles ofte inden for IT-branchen, og det er der en god grund til.
Penetrationstests og sårbarhedsscanninger er forvirrede for hinanden.
Sårbarhed
Læs mere →