貌似平静的水面，却危机四伏；可靠、有效的软件安全测试为你找出潜在危机，为您的系统软件安全保驾护航。如何防范软件系统的安全，安全性测试如何着手。

　　时间：12月26日（周六） 下午1：30－5：00

　　地点：北京  报名后邮件/电话通知具体地点

　　主办方：领测软件测试网

　　注：交流会为免费参加，参加者每人分摊10元场地费，没有发票

　　主题：1.软件系统安全测试解决方案

          2.国际认可的软件测试人才技能有哪些

　　主讲人：李刚（阳光）/国际软件质量协会（QAI）专家

　　主讲人简介：

　　李刚：

　　领测国际技术总监。曾就职于信息产业部网络与信息安全检测实验室对于软件性能测试与软件安全评测技术有深入的研究；曾经参与SAM卡安全检测标准和等级保护安全评估准则制定工作。

　　国际软件质量协会（QAI）专家：

　　参与实施和推广国际软件测试工程师认证体系的专家

　　议题：

　　1. 软件系统安全测试解决方案（1：30～3：30）

　　1） 区别安全测试与常规软件测试的不同；

　　2）  漏洞如何隐藏在软件中；做到知己知彼、百战不殆；

　　3）  软件安全开发周期，从软件开发流程上保障软件安全；

　　4） 基于风险的安全测试，风险建议与威胁建模；在开发设计阶段保障软件的安全，为后续安全测试提供保障和依据；

　　5）  了解攻击者的手段，站在攻击者的角度上思考安全测试。

　　攻击类型：常见的网络注入、会话攻击、Web系统常见问题、侦测工具、本地故障注入

　　6）安全测试分析：判断可利用性、漏洞有效性分析

　　7） 安全测试报告：如果报告安全风险，提出安全风险解决方法建议。

　　2.国际认可的软件测试人才技能有哪些？（3:45~5:00）

　　目前国际上针对软件测试工程师的技能要求有哪些

　　针对不同软件测试技能，国际上的通用审核原则是什么

　　不同国家测试人员的技能要求和待遇是什么

　　感兴趣的朋友尽快报名。

　　报名邮件:info@testage.com.cn

　　报名时邮件主题：报名领测软件测试网北京35期测试交流会