物聯(lián)網(wǎng)（IoT）的地方杰出的的安全測(cè)試壓力，確保應(yīng)用程序在這些設(shè)備將受威脅。

 

物聯(lián)網(wǎng)已經(jīng)成為整個(gè)北京軟件開(kāi)發(fā)行業(yè)的新潮流，許多組織努力適應(yīng)趨勢(shì)。物聯(lián)網(wǎng)意味著會(huì)有更多的連接設(shè)備到電腦，智能手機(jī)和平板電腦。員工有可能添加設(shè)備，咖啡機(jī)和其他對(duì)象以網(wǎng)絡(luò)新豐收，物聯(lián)網(wǎng)所提供的。

 

所有這些地方杰出的有關(guān)安全測(cè)試的壓力，確保應(yīng)用程序在這些設(shè)備將受威脅。

 

 

將設(shè)備接口

 

較終，測(cè)試如何在每一個(gè)可能的終點(diǎn)是不可行的應(yīng)用程序的功能，使安全評(píng)價(jià)在物聯(lián)網(wǎng)空間非常具有挑戰(zhàn)性的。作為開(kāi)放Web應(yīng)用安全項(xiàng)目（OWASP）指出，任何程序，需要連接到遠(yuǎn)程服務(wù)器經(jīng)歷相同的漏洞其他Web應(yīng)用程序。OWASP建議使用加密 和類(lèi)似的工具 來(lái)防止未經(jīng)授權(quán)的訪問(wèn)公司文件和資源。

 

另一個(gè)選擇是讓他們想用什么設(shè)備用戶的反饋，或計(jì)劃利用較常。這會(huì)給測(cè)試人員什么硬件員工較感興趣，讓他們開(kāi)始基于這些結(jié)果的評(píng)價(jià)理念。這將有助于排除一些設(shè)備，將不會(huì)被使用，并給予更多的時(shí)間來(lái)分析應(yīng)用程序的平臺(tái)上，在那里他們將尋求較。

 

使用基本的

 

雖然 新設(shè)備的數(shù)量現(xiàn)在是可利用的，這并不意味著傳統(tǒng)的測(cè)試方法已經(jīng)不再重要。事實(shí)上，安全情報(bào)來(lái)源戴安娜Kelley指出，物聯(lián)網(wǎng)安全合理的保障包括代碼審查，脆弱性和滲透測(cè)試，安全體系評(píng)估和其他審計(jì)通常用在軟件開(kāi)發(fā)過(guò)程中。這種心態(tài)表明，只是因?yàn)閿?shù)量的設(shè)備的使用的增加，并不能從根本上改變QA的工作流程的一切。

 

凱利還表示，應(yīng)用風(fēng)險(xiǎn)管理、測(cè)試管理工具可能是一個(gè)主要的資產(chǎn)組織測(cè)試時(shí)，物聯(lián)網(wǎng)的漏洞。

 

“不僅將一個(gè)程序幫助您保護(hù)您的企業(yè)資產(chǎn)和客戶信息的今天，它也將擴(kuò)大計(jì)劃，需要?jiǎng)?chuàng)造一個(gè)良好的基礎(chǔ)，”Kelley指出。“北京軟件開(kāi)發(fā)的爆炸，你越早能掌握如何管理，發(fā)展安全，更好。”

 

物聯(lián)網(wǎng)安全測(cè)試絕對(duì)會(huì)是艱難的，但通過(guò)縮小，將利用和利用熟悉的測(cè)試設(shè)備，測(cè)試會(huì)發(fā)現(xiàn)它更容易管理。