基于国产基础软硬件和开源测试工具的业务系统自动测试方法研究与应用

介绍了一种基于国产基础软硬件和开源测试工具的公共安全领域业务系统自动测试方法。该方法通过软硬件自动测试框架设计、开源测试工具集成、智能测试用例生成和执行、业务流程模拟、测试结果分析与报告、安全性保护等关键技术点,提供了一种综合性、高效的解决方案。该方法在提高公共安全领域业务系统在国产基础软硬件环境中的功能、性能、兼容性及安全性等方面的评估能力的同时,也为国产软硬件在公共安全领域的生态建设和行业应用推广提供了有力支持。

基于模糊测试技术的电力工控系统漏洞挖掘算法

针对工控系统运行环境封闭带来的传统漏洞检测无法导出系统组件进行分析的问题,根据工控网络协议特征,结合测试用例变异因子,针对Modbus_TCP公开协议提出一种改进的电力工控系统漏洞测试挖掘方法。所提方法利用变异因子与工控协议特征依赖关系,改造协议测试用例。通过将测试用例的特征值和数据域的长度值因子及其数值的选择进行合并,并做归一化处理,进而简化协议测试过程中变异因子的执行次数。针对Modbus_TCP工控协议的模糊测试结果表明,改进后的Fuzzing测试表现出了更高的测试用例接收率和测试效率,测试样例的平均接收率至少提高50%。

开源漏洞检测技术在中台能力标准化治理的实践研究

随着中台建设愈发完善,能力标准化治理工作也受到更多地重视。中台安全作为能力标准化的强大保障,应成为中台能力标准化治理工作的首要任务。同时,随着开源组件使用率的飙升,开源风险管理也成为一个不容忽视的课题。本文将重点研究开源漏洞检测技术在能力标准化治理工作中的实践应用成效。

基于渗透测试的应用安全问题分析

针对当下网络安全形势提出通过渗透测试进行安全检测的方法,介绍了渗透测试概念及相关工作流程,结合部分检测实例对口令安全、Web安全(文件上传漏洞、SQL注入、XSS攻击)、单点登录安全(明文信息标识、简单编码标识、固定加密凭据)、开源组件安全(Struts2漏洞、Shiro反序列化漏洞、Log4j远程代码执行漏洞)等重点应用安全问题及渗透方法进行分析,提出问题解决措施,同时建议建立完善的渗透性安全检测机制,提升应用系统的安全防护水平,降低此类问题引发的安全风险。

开源Web自动化测试框架的改进研究

Web应用"捕捉/回放"式测试复用率不高,而编写测试脚本的测试方法对测试人员的程序设计能力又有较高要求。针对这个问题,根据Web应用的特性提出了一套自动化测试框架的设计,并基于开源Web自动化测试工具Selenium为此框架设计了一套"私有语言",即基于XML的数据驱动文件的解析规则。最后实现了基于此数据驱动文件的Web自动化测试框架。数据驱动文件描述了Web应用行为的多请求/响应的模型,清晰地定义了外部测试数据以避免数据"硬编码"的缺陷。利用此框架,测试人员仅仅通过编写XML数据驱动文件就能进行测试工程的开发,有效降低测试门槛,提高测试效率。

基于LEON开源软核的SoC平台构建与测试

针对某导航SoC芯片设计中高安全性、定制算法和高速数学运算处理的需求,讨论LEON微处理器软核方案在开源、配置灵活和运算能力强等方面的优势;分析在FPGA开发平台上固化的LEON核上移植Linux操作系统的实现和调试过程中的特殊点和难点;在该软硬件平台上进行数学运算及导航算法性能测试,为基于LEON开源软核的嵌入式系统的定型、配置和研发提供必要参考。

开源软件测试实践教学方案设计

基于开源的软件测试实践教学方案是软件测试实践教学的一种大胆尝试,具有示范性和推广性,北京工业大学软件学院在这方面开展了多年的实践活动。文章介绍了开源软件测试实践教学的方案、对应的大纲和具体实施情况。

基于开源测试工具构建软件测试实践教学

软件测试是一门对工程实践要求极高,对学生动手能力要求极强的软件工程核心课程,但教学效果并不理想。分析目前软件测试实践教学存在的问题,引入开源测试工具构建软件测试实践教学,以14级与17级软件卓越班的软件测试综合实践教学设计为例,引入JUnit单元测试框架与JMeter性能测试工具作为训练内容。实践表明在软件工程测试中引入开源测试工具,有助于促进学生跟进热点技术,丰富课程教学内容,增强学生探索和创新的能力。

基于国产操作系统的开源测试工具整合方案研究

随着国产化工作的推进,国产生态环境日益成熟,运行于国产平台的软件数量不断增加,对测试工具的需求也越来越高。文章对国产计算机系统的开源测试工具进行研究,从静态分析、单元测试、功能测试、性能测试和覆盖测试对工具进行了分类,提出了国产操作系统开源测试工具整合方案。

开源免费软件在欠发达地区机助外语测试中的应用

结合国内外的研究，对机助外语测试软件的选择和常用开源免费测试软件在外语测试中的应用作了简要介绍，并以Moodle开源学习管理系统的测验评价模块为例介绍了开源免费测试软件在外语测试中的具体应用。

用于开源学习社区的openEuler性能分布式测试实验平台开发

为对openEuler开源操作系统的性能进行高质高效的分布式测试,开发一种基于树莓派(RPi)的实验平台。硬件方面以3块RPi通过1台交换机组建局域网,构成1个一主二从的集群,分别采用SD卡和移动硬盘作为主、辅存储器;软件方面以openEuler作为整个RPi集群的操作系统,Ceph和Seafile分别管理集群的存储资源分配和云存储,通过Frp开放内网IP,支持开源学习社区成员通过互联网访问实验平台、测试等。该实验平台组成简单、成本低廉,后续可通过在openEuler开源学习社区进行推广和大规模学生实验,实现对其各项性能的分布式测试。

HeapAFL:基于堆操作行为引导的灰盒模糊测试

随着软件开发环境和业务逻辑的复杂度不断增加,大量的堆内存对象生命周期及其引用关系造成堆内存操作行为错综复杂,极易引发程序错误造成漏洞.模糊测试作为高效的软件代码错误检测技术,常用于漏洞挖掘.然而,目前最先进的模糊测试工具专注于代码全覆盖功能测试,忽略了执行时堆内存操作状态信息,从而错过堆内存漏洞发现机会.针对上述问题,提出了一种基于堆操作行为引导的灰盒模糊测试方法HeapAFL,在不依赖漏洞先验知识的情况下,其通过静态分析插桩基础堆操作函数及其参数监测执行时控制流和数据流变化,反馈堆操作行为信息,指导模糊测试中种子优先变异阶段,探索多样化堆操作行为从而更高概率触发堆内存错误类漏洞.在6个真实应用程序上验证方法效果,并与6个最先进的模糊测试工具进行比较,实验中的CPU总共测试了4032 h.实验结果表明,HeapAFL在漏洞挖掘效果和崩溃发现效率上优于对比工作.在漏洞挖掘数量上,HeapAFL相比于基准模糊测试方法AFL,AFLFast,PathAFL,TortoiseFuzz,Angora,Memlock分别提升了1.32倍,1.39倍,1.92倍,1.56倍,2.78倍,2.08倍.最终,HeapAFL在数据集上挖掘到了25个堆内存错误类漏洞,其中包括19个已知的漏洞(即1 day)和6个未知的漏洞(即0 day),并报告给CVE(common vulnerabilities and exposures)官方漏洞库后已经获得了2个CVE漏洞编号,其余漏洞正在等待审核.

基于开源软件的自动化测试、监控及智能运维系统的研发

提出使用Selenium、Watij等开源软件构建自动测试框架的自动化系统取代原有的信息系统,消除人工巡检的弊端,实现多个系统多个监控功能点同时巡检。相对人工巡检的高成本,自动化监控程序一次开发、长期运行;相对人工巡检的低效,借助信息化手段可快速完成巡检操作;通过该系统实施,可获取系统运行状态的客观数据,实现对系统运行状态无间断的监控。同时,利用知识库,存放常见故障的原因分析和解决方法等先验知识。还可以利用专家系统研发智能运维功能。

Ruckus开源ZAP性能测试工具提供基于应用无线网优化

Ruckus宣布在开源社区推出其广受欢迎的“ZAP”无线性能测试工具，用以鼓励在开源社区开发出更为先进的无线测试工具．从而进一步发展无线网络性能测试。Ruckus“ZAP”无线性能测试工具可帮助用户在无线网络设计部署过程中保障网络品质、性能．以及最大程度地优化无线网络应用。

OFtest开源测试工具分析与应用

OFtest是思博伦公司和印第安纳大学inCNTER实验室联合推出的OpenFlow交换机协议一致性测试工具,是基于Python实现的开源项目,OFtest是基于Python实现的开源项目,已成为SDN最流行的测试工具之一。该文从系统实现的角度,对OFtest进行了分析,并详细说明了系统框架、控制模块、数据模块、测试辅助模块4个部分;从实际应用的角度,介绍了本地虚拟交换机的测试方法和设计测试用例需要遵循的规则,并提出了面向POF交换机的扩展建议。

开源APl测试工具Hitchhikerv0．5更新

Hitchhiker是一款开源的支持多人协作的RestfulApi测试工具，支持Schedule，数据对比，压力测试，支持上传脚本定制请求，可以轻松部署到本地，和team成员一起管理Api。下面来看看这次的更新：request和setRequest。

思博伦推出业界第一种开源一致性测试套装

12月5日，全球网络、服务和设备测试领域的领导者思博伦通信宣布，公司已经与印地安纳大学的SDN／OpenFlow研究机构——InCNTRE建立了伙伴关系，共同开发OFTest的一致性测试套件。

思博伦推出开源一致性测试套装

思博伦通信日前宣布，该公司已经与印第安纳大学的SDN／OpenFlow研究机构InCNTRE建立了伙伴关系，共同开发OFTest的一致性测试套件。OFTest是一种基于开放源代码的OpenFlow网络测试解决方案。当其与Spirent TestCen—ter OpenFlow性能测试解决方案结合在一起，将有助于推动OpenFlow和SDN以高性价比的方式得到采用并更快地投入实际应用。

支持开源 英特尔为云计算提供测试平台

近日，英特尔首席技术官贾斯汀接受采访时表示．英特尔致力于多领域的研究，其中包括云计算。贾斯汀表示：云计算是一个非常广泛的概念，涉及到很多方面。

开源API集成测试工具Hitchhiker v0.1.3

Hitchhiker是一款开源的RestfulApi集成测试工具，可以轻松部署到本地，和team成员一起管理Api。这次版本主要增加一个重磅功能，参数化请求：什么是参数化请求，就是把一个Api里可变的点提取出来，参数化，这样就可以用一个Case覆盖到所有可变请求。