某网站在设计对经过了威胁建模和攻击面分析,在开发时要求程序员编写安全的代
码,但是在部署时由于管理员将备份存放在 WEB 目录下导致了攻击者可直接下载备份,为 了发现系统中是否存在其他类似问题,以下哪种测试方式是最佳的测试方法。
码,但是在部署时由于管理员将备份存放在 WEB 目录下导致了攻击者可直接下载备份,为 了发现系统中是否存在其他类似问题,以下哪种测试方式是最佳的测试方法。
A模糊测试
B源代码测试
C渗透测试
D软件功能测试
A模糊测试
B源代码测试
C渗透测试
D软件功能测试