課程目標(biāo) 
         掌握軟件測(cè)試安全測(cè)試的基本方法
         掌握軟件安全開發(fā)周期
         掌握漏洞的實(shí)現(xiàn)與發(fā)現(xiàn)方法
         掌握軟件安全測(cè)試工具的基本使用方法
         掌握軟件安全測(cè)試分析與設(shè)計(jì)

課程內(nèi)容
         從傳統(tǒng)軟件測(cè)試轉(zhuǎn)變
         漏洞怎樣隱藏在軟件中
         安全的軟件開發(fā)周期
         基于風(fēng)險(xiǎn)的安全測(cè)試
         常見網(wǎng)絡(luò)故障注入
         Web應(yīng)用程序的常見問題
         使用WebScarab
         實(shí)現(xiàn)定制的偵探工具
         本地故障注入