爱你，就送你一套自带“安全感”的课程
俗话说的好，爱TA，就给TA满满“安全感”，恰逢七夕佳节，牛牛任性宠粉，送你一套自带“安全感”的课程《安全测试与防御实战》，价值：599元，课程地址：https://edu.aqniu.com/course/8876
标签：七夕送礼, 安全测试, 安全牛送课, 防御实战
解决工控系统“裸奔”的问题 从这里开始
作为工业控制系统的第一道防护门，嵌入式系统安全性的失效可能会导致灾难性的后果，即使是非安全性系统，由于大批量生产也会导致严重的经济损失。这就要求对嵌入式系统，包括对嵌入式软件进行严格的测试、确认和验证。而在软件功能安全测试中，单元测试又是其中一项重要工作。
标签：上海控安, 安全测试, 工控安全, 工控系统
中小型商业银行的软件安全测试之道
软件源代码安全验收测试，是一个简单又高效的软件安全保障手段。虽然已经提出多年，但是如果没有一个有效的模式为基础，则只会让商业银行，外包商，开发人员，安全人员和项目管理人员徒增烦恼。
标签：商业银行, 外包开发, 安全测试
“让开发者爱上安全测试”系列之“源码安全测试”——开发者之伤
在通常的安全测试过程中，问题表象好像是“开发人员的不配合和不支持”，但实质则是整体软件安全体系建设的不全面和不完整所导致的。
标签：安全审计, 安全测试, 开发, 思客云
“让开发者爱上安全测试”系列之软件安全漏洞谁之错? ——我为软件开发者正名
解决软件安全漏洞最根本的方法就是加大对开发者和相关技术人员的软件安全知识的培训与教育，加强安全漏洞识别和修复的实践工作，提高查找和修复软件安全漏洞的能力和速度。
标签：安全测试, 安全漏洞, 开发安全
谷歌开源web安全测试工具Firing Range
Firing Range的测试床汇集了Google在整个互联网上发现的各种漏洞和bug，从而能够更全面准确地评估并完善web安全测试工具。
标签：Firing Range, WEB安全, XSS, 安全工具, 安全测试, 开源安全工具
半数英国企业欲聘黑客保护网络
越来越多的公司开始注意到公司内部网络存在安全隐患，但很多无力聘请、雇佣安全专家，转而开始寻找黑客甚至有网络犯罪前科的人来保护他们的网络安全。
标签：安全人才, 安全测试, 毕马威
美政府雇佣白帽黑客测试改版医保网站HealthCare.gov安全性
奥巴马医保网站HealthCare.gov自上线之日起就可谓坎坷重重，在2013年10月第一次上线时只有6人能够注册，且频频爆出安全漏洞和信息泄露问题。如今，政府办公室对医保网站的改版相当重视，不但更换了承包商，为了确保系统安全，办公室人员采取雇佣白帽黑客的方法。对重新改版后的HealthCare.gov网站发起模拟攻击，寻找 漏洞以确保网站在11月15日第二期开放注册时不会发生错误或者安全漏洞。
标签：安全测试
Gartner: 明年75%的移动应用将无法通过最基本的安全测试
Gartner近日表示，到2015年，大多数移动应用——无论是属于Android、iOS还是Windows Phone生态系统——将仍然不具备基本的、可被企业接受的安全协议。
标签：Gartner, 安全测试, 移动安全