判斷Web Security 入侵個跡象 這篇文章主要說明網站受到入侵的幾個重要的跡象， 一般的防火牆或是 IDS也是根據這樣的跡象來偵測並且採取並要的行動。 主要參考 OWASP 組織中，Appensor 這個專案所定義的相關建議。 通常一個入侵可能是多種跡象的結合，為減少誤判機率，會在加上時間軸內發生的次數與異常頻率。 這些設定的組合就會形成一個入侵偵測與防火牆的 rule。 Request Exception 這類指的主要是client端送到 Web Server時，Http Request的異常行為，舉幾個例子 網站只有支援…
測試宣言與未來的目標
測試宣言與未來的目標 這篇文章主要說明用一個簡單的檢核表，評估目前測試的環境、文化與政策，必且可以用來決定下一步，應該可以導入或是採取的行動。 測試宣言 目前這樣 未來應該要這應做 測試應該要確定解決商業問題 測試工作的優先順序應該要根據風險來決定並且提早找出重大風險。 專案測試的文件應該適當保存與版本控管。 產品出貨前或是出貨後找的瑕疵所造成的成本都加以衡量與紀錄。 測試個案的測試與軟體測試相互獨立運作。 專案建置實作完成之後，定期做持續改善的檢討 每一個專案結束後，都會定期的持續改善檢討整個開發與測試的流程。 測試文件包含測試計畫、測試條件、測試個案規格 對於測試、開發與經理應該都接受相關的測試訓練。 所有被開發團隊 (非測試團隊)發現的瑕疵應該都要被記錄下來。這些發現包含 Unit Testing 所發現的瑕疵，並且將這樣的瑕疵與發現的過程交接與測試團隊。…