本次針對(duì)“XX網(wǎng)絡(luò)傳媒有限公司”委托的“XX云社區(qū)”按照《系統(tǒng)與軟件工程系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE） 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則GB/T 25000.51-2016》中的安全性條款，結(jié)合《操作手冊(cè)-XX云社區(qū)》和《產(chǎn)品測(cè)試安全表-XX云社區(qū)》對(duì)樣品系統(tǒng)進(jìn)行了確認(rèn)性安全測(cè)試。
本次測(cè)試主要針對(duì)XX云社區(qū)提供的用戶安全、數(shù)據(jù)庫(kù)安全和網(wǎng)絡(luò)安全等安全模塊進(jìn)行了詳細(xì)測(cè)試。
本次測(cè)試共測(cè)了10個(gè)安全測(cè)試用例，系統(tǒng)各項(xiàng)數(shù)據(jù)運(yùn)行穩(wěn)定，系統(tǒng)可靠，無(wú)嚴(yán)重問(wèn)題，達(dá)上線標(biāo)準(zhǔn)，可正常使用。具體見(jiàn)《測(cè)試結(jié)果》。
第1章 測(cè)試概述
XX云社區(qū)基于物聯(lián)網(wǎng)+互聯(lián)網(wǎng)應(yīng)用，著力于社區(qū)安防、智慧物業(yè)，通過(guò)智能家居、智能安防、物聯(lián)網(wǎng)、云平臺(tái)、大數(shù)據(jù)等打造智慧社區(qū)開(kāi)放平臺(tái)。我們?yōu)閺V大用戶提供智慧、舒適、便捷的社區(qū)生活，助推智慧城市的建設(shè)。
受XX網(wǎng)絡(luò)傳媒有限公司的委托，深圳市一航網(wǎng)絡(luò)信息技術(shù)有限公司（以下簡(jiǎn)稱“一航網(wǎng)絡(luò)”）組建了《XX云社區(qū)》軟件測(cè)試工作組（以下簡(jiǎn)稱“工作組”），于2021年08月30日至2021年08月31日對(duì)《XX云社區(qū)》進(jìn)行全范圍的軟件產(chǎn)品質(zhì)量測(cè)試。
本報(bào)告主要針對(duì)XX云社區(qū)提供的用戶安全、數(shù)據(jù)庫(kù)安全和網(wǎng)絡(luò)安全等安全模塊進(jìn)行了詳細(xì)測(cè)試，基本做到了產(chǎn)品測(cè)試類型和場(chǎng)景的全覆蓋。本報(bào)告是在完成《XX云社區(qū)》軟件確認(rèn)測(cè)試后，對(duì)測(cè)試記錄深入分析的基礎(chǔ)上，客觀的描述與判斷測(cè)試系統(tǒng)安全性存在的缺陷。
1.1 測(cè)試范圍
安全性 | ||
1 | 用戶安全 | 用戶同時(shí)在不同終端登陸是否會(huì)出現(xiàn)用戶沖突 |
2 | 用戶登錄密碼是否可見(jiàn) | |
3 | 密碼強(qiáng)度要求和提醒 | |
4 | 用戶賬號(hào)安全 | |
5 | 用戶權(quán)限管理安全 | |
6 | 操作日志管理 | |
7 | 數(shù)據(jù)庫(kù)安全 | 用戶數(shù)據(jù)的完整性 |
8 | 用戶數(shù)據(jù)的可管理性 | |
9 | 用戶數(shù)據(jù)的獨(dú)立性用戶數(shù)據(jù)的獨(dú)立性 | |
10 | 網(wǎng)絡(luò)安全 | 字符溢出攻擊 |
1.2測(cè)試依據(jù)
系統(tǒng)與軟件工程 系統(tǒng)與軟件質(zhì)量要求和評(píng)價(jià)（SQuaRE） 第51部分：就緒可用軟件產(chǎn)品（RUSP）的質(zhì)量要求和測(cè)試細(xì)則GB/T 25000.51-2016
委托申請(qǐng)書-XX云社區(qū)
軟件環(huán)境-XX云社區(qū)
1.3測(cè)試計(jì)劃
2021年08月30日-2021年08月31日軟件產(chǎn)品確認(rèn)性安全測(cè)試
第2章 系統(tǒng)概況
2.1 測(cè)試系統(tǒng)
測(cè)試樣品名稱：XX云社區(qū)樣品
系統(tǒng)全稱：XX云社區(qū)
2.2 測(cè)試環(huán)境
XX云社區(qū)環(huán)境要求如下所示
操作系統(tǒng)：Windows Server 2008 數(shù)據(jù)庫(kù)：SQL Server 2008 中間件：Apache 2.4.9 支撐軟件：PHP 5.6 | |||
CPU：高通 驍龍 710 RAM：8GB ROM：256GB | 操作系統(tǒng)：Android 10.0 | ||
第3章 測(cè)試結(jié)果
3.1 測(cè)試用例通過(guò)情況概述
序號(hào) | 安全性 | 預(yù)期結(jié)果 | 測(cè)試結(jié)果 | |
1 | 用戶安全 | 用戶同時(shí)在不同終端登陸是否會(huì)出現(xiàn)用戶沖突 | 用戶同時(shí)在不同終端登陸，結(jié)果是允許的 | 通過(guò) |
2 | 用戶登錄密碼是否可見(jiàn) | 密碼顯示應(yīng)為密文 | 通過(guò) | |
3 | 密碼強(qiáng)度要求和提醒 | 密碼有強(qiáng)度顯示以及密碼要求提示 | 通過(guò) | |
4 | 用戶賬號(hào)安全 | 可以獨(dú)立登錄，不和其他用戶賬號(hào)數(shù)據(jù)混淆 | 通過(guò) | |
5 | 用戶權(quán)限管理安全 | 用戶權(quán)限可以獨(dú)立配置，能根據(jù)配置進(jìn)行操作 | 通過(guò) | |
6 | 操作日志管理 | 可以查看到用戶的操作日志 | 通過(guò) | |
7 | 數(shù)據(jù)庫(kù)安全 | 用戶數(shù)據(jù)的完整性 | 數(shù)據(jù)庫(kù)能夠進(jìn)行保存，并能夠看到輸入的該用戶完整信息 | 通過(guò) |
8 | 用戶數(shù)據(jù)的可管理性 | 用戶能看到系統(tǒng)數(shù)據(jù)，并能對(duì)數(shù)據(jù)進(jìn)行編輯管理，比如修改，刪除等 | 通過(guò) | |
9 | 用戶數(shù)據(jù)的獨(dú)立性用戶數(shù)據(jù)的獨(dú)立性 | 用戶能看到系統(tǒng)數(shù)據(jù)，該數(shù)據(jù)是獨(dú)立的，不和其他數(shù)據(jù)信息混合 | 通過(guò) | |
10 | 網(wǎng)絡(luò)安全 | 字符溢出攻擊 | 系統(tǒng)對(duì)用戶輸入的字符有進(jìn)行限制并報(bào)錯(cuò) | 通過(guò) |
3.2其他問(wèn)題
無(wú)。
3.3測(cè)試結(jié)論和建議
1、整體無(wú)致命問(wèn)題，即系統(tǒng)整體運(yùn)行穩(wěn)定，未發(fā)生系統(tǒng)崩潰，無(wú)法恢復(fù)等類似問(wèn)題；
2、系統(tǒng)無(wú)嚴(yán)重問(wèn)題，一般問(wèn)題和提示性問(wèn)題也沒(méi)有；
綜上：系統(tǒng)無(wú)嚴(yán)重問(wèn)題，運(yùn)行穩(wěn)定，可正常使用。
注意：本報(bào)告案例為未蓋章的原始報(bào)告中的節(jié)選，為保護(hù)客戶隱私，對(duì)公司名稱和軟件名稱進(jìn)行了隱藏，獲取完整報(bào)告請(qǐng)聯(lián)系客服或者直接撥打電話。
