VIP10
本课程属于：013-ISO26262汽车功能安全进阶 车载软件与智能汽车 · 共 10 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

安全确认测试完整流程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
安全确认测试概述
什么是安全确认测试 · 为什么需要安全确认测试 · 安全确认测试在SDLC中的位置
安全确认测试概述什么是安全确认测…
02
测试环境搭建
隔离测试环境 · 工具链部署（Burp Suite · Nmap
测试环境搭建隔离测试环境
03
信息收集阶段
被动信息收集（OSINT） · 主动信息收集（端口扫描 · 服务探测）
信息收集阶段OSINT
04
威胁建模
STRIDE模型 · 攻击树分析 · 资产识别与风险评级
威胁建模STRIDE
05
漏洞扫描
自动化扫描工具使用（Nessus · OpenVAS） · 扫描策略配置
漏洞扫描Nessus
06
Web应用安全测试（上）
SQL注入原理与手工测试 · XSS跨站脚本攻击 · CSRF与SSRF漏洞检测
Web应用安全测试
07
Web应用安全测试（下）
文件上传漏洞 · 命令注入 · 逻辑漏洞（越权
Web应用安全测试
08
网络层安全测试
防火墙规则审计 · VPN与隧道测试 · 网络分段验证
网络层安全测试防火墙规则审计
09
主机与系统安全测试
操作系统加固检查 · 补丁管理验证 · 权限提升测试
主机系统安全测试
10
移动应用安全测试
Android/iOS逆向基础 · 数据存储安全 · 网络通信安全
移动应用安全测试Android/iOS
11
云安全测试
云配置审计（CIS基准） · IAM权限验证 · 存储桶安全
云安全测试CIS
12
社会工程学测试
钓鱼邮件模拟 · 电话诈骗测试 · 物理渗透尝试
社会工程学测试钓鱼邮件模拟
13
密码学与认证测试
弱密码检测 · 多因素认证验证 · TLS/SSL配置审计
密码学认证测试
14
业务逻辑测试
工作流绕过测试 · 并发竞争条件 · 业务规则滥用
业务逻辑测试工作流绕过测试
15
渗透测试执行
利用漏洞获取初始访问 · 权限维持 · 横向移动
渗透测试执行利用漏洞获取初始…
16
报告编写基础
报告结构（执行摘要 · 技术细节 · 修复建议）
报告编写基础报告结构
17
漏洞复现与验证
搭建复现环境 · 编写PoC · 验证修复效果
漏洞复现验证
18
安全测试自动化
CI/CD集成安全测试 · SAST/DAST工具链 · 自定义脚本编写（Python/Bas…
安全测试自动化CI/CD
19
合规性测试
GDPR/PCI-DSS/HIPAA… · 数据脱敏验证 · 日志保留策略审计
合规性测试GDPR/PCI-DSS…
20
物联网（IoT）安全测试
固件分析 · 硬件接口测试 · 无线通信安全
IoT物联网
21
红队演练
模拟真实攻击者 · 多阶段攻击链 · 绕过检测机制
红队演练模拟真实攻击者
22
蓝队防御验证
入侵检测规则测试 · SOC告警响应 · 事件响应流程演练
蓝队防御验证入侵检测规则测试
23
供应链安全测试
第三方组件漏洞扫描 · 依赖项分析 · 软件物料清单（SBOM）验证
供应链安全测试第三方组件漏洞扫…
24
数据安全测试
数据分类与标记 · DLP策略验证 · 数据库审计
数据安全测试数据分类
25
安全配置基线检查
操作系统基线 · 中间件基线 · 数据库基线
安全配置基线检查操作系统基线
26
无线网络安全测试
WPA2/WPA3破解 · Rogue AP检测 · 蓝牙安全测试
无线网络安全测试WPA2/WPA3
27
工控系统（ICS）安全测试
Modbus/TCP协议测试 · PLC固件分析 · SCADA安全评估
ICS工控系统
28
安全测试度量与KPI
漏洞发现率 · 修复时间 · 测试覆盖率
KPI安全测试度量
29
安全测试团队管理
测试计划制定 · 资源分配 · 沟通协作
安全测试团队管理测试计划制定
30
安全确认测试最佳实践
测试清单 · 常见陷阱 · 行业标准参考
安全确认测试最佳…测试清单