領(lǐng)測軟件測試網(wǎng)第三十五次(北京)軟件測試技術(shù)交流會

　　貌似平靜的水面，卻危機(jī)四伏；可靠、有效的軟件安全測試為你找出潛在危機(jī)，為您的系統(tǒng)軟件安全保駕護(hù)航。如何防范軟件系統(tǒng)的安全，安全性測試如何著手 

　　時間：12月26日（周六） 下午1：30－5：00 
　　地點：北京  報名后郵件/電話通知具體地點 

　　主辦方：領(lǐng)測軟件測試網(wǎng) 
　　注：交流會為免費參加，參加者每人分?jǐn)?0元場地費，沒有發(fā)票 
　　主題：1.軟件系統(tǒng)安全測試解決方案 
        　　  2.國際認(rèn)可的軟件測試人才技能有哪些 
　　主講人：李剛（陽光）/國際軟件質(zhì)量協(xié)會（QAI）專家 

主講人簡介： 

　　李剛： 
　　領(lǐng)測國際技術(shù)總監(jiān)。曾就職于信息產(chǎn)業(yè)部網(wǎng)絡(luò)與信息安全檢測實驗室對于軟件性能測試與軟件安全評測技術(shù)有深入的研究；曾經(jīng)參與SAM卡安全檢測標(biāo)準(zhǔn)和等級保護(hù)安全評估準(zhǔn)則制定工作。
 
　　國際軟件質(zhì)量協(xié)會（QAI）專家： 
　　參與實施和推廣國際軟件測試工程師認(rèn)證體系的專家 

議題： 
　　1. 軟件系統(tǒng)安全測試解決方案（1：30～3：30） 
　　1）        區(qū)別安全測試與常規(guī)軟件測試的不同； 
　　2）        漏洞如何隱藏在軟件中；做到知己知彼、百戰(zhàn)不殆； 
　　3）        軟件安全開發(fā)周期，從軟件開發(fā)流程上保障軟件安全； 
　　4）        基于風(fēng)險的安全測試，風(fēng)險建議與威脅建模；在開發(fā)設(shè)計階段保障軟件的安全，為后續(xù)安全測試提供保障和依據(jù)； 
　　5）        了解攻擊者的手段，站在攻擊者的角度上思考安全測試。 
攻擊類型：常見的網(wǎng)絡(luò)注入、會話攻擊、Web系統(tǒng)常見問題、偵測工具、本地故障注入 
　　6）        安全測試分析：判斷可利用性、漏洞有效性分析 
　　7）        安全測試報告：如果報告安全風(fēng)險，提出安全風(fēng)險解決方法建議。 

2.國際認(rèn)可的軟件測試人才技能有哪些？（3:45~5:00） 

　　目前國際上針對軟件測試工程師的技能要求有哪些？
　　針對不同軟件測試技能，國際上的通用審核原則是什么？ 
　　不同國家測試人員的技能要求和待遇是什么 ？


　　感興趣的朋友盡快報名。 
　　報名郵件:info@testage.com.cn 

　　報名時郵件主題：報名領(lǐng)測軟件測試網(wǎng)北京35期測試交流會 

請?zhí)顚懶畔ⅲ?nbsp;
性別： 
所在城市： 
工作單位： 
職務(wù)： 
軟件開發(fā)工作年限： 
軟件測試工作年限： 
手機(jī)： 
聯(lián)系電話： 
E-mail：