Az ország első szoftvertesztelő versenye lezárult! Köszönjük minden online és élő döntőbe jutott játékosunknak, hogy példás kitartással küldték be a feladatokat! Reméljük, hogy hasznos tudással gyarapodtatok a verseny feladatai során. Most tisztelettel búcsúzunk, de bízunk benne, hogy hamarosan újra találkozni fogunk, még izgalmasabb feladatokkal és egyre nagyobb résztvevői bázissal. Sziasztok!

Üdvözlettel: Szoftvertesztelő Verseny Csapata

Bejelentkezés
Azonosító:
Jelszó:

Biztonsági tesztelés


Jelentkezz be megoldás beküldéséhez!

Feladat leírása:

Az alábbi feladatban biztonsági tesztelést kell végrehajtani egy webre átírt korábban vastag klienses alkalmazáshoz. A biztonsági tesztelés speciális szaktudást igénylő terület, de az alapokkal nem árt, ha minden tesztelő rendelkezik. A feladat nem lesz nagyon nehéz, nem kérünk hacker ismereteket, csak funkcionális biztonságra és a legismertebb nem funkcionális jellegű támadásformákra kell gondolni. Feltételezhetjük, hogy a website megfelelő tanúsítvánnyal rendelkezik és biztonságos SSL alapú kapcsolaton érhető el, biztonságos szolgáltató, megfelelő biztonságú tárhelyén található.

 


 

Az alábbi email érkezik a tesztelési vezetőtől.

 

“Sziasztok,

 

mint tudjátok, múlt héten élesben elindult az új online hitelminősítő rendszerünk első modulja. Amíg nem készül el a teljes rendszer, a felhasználóknak párhuzamosan kell használniuk a régi vastag kliens és az új webes kliens alapú rendszert is. De nemcsak a kliensek különböznek, hanem a két rendszer teljesen független egymástól: más adatbáziskezelő és szerver oldali technológia van mögöttük, biztonsági okokból semmilyen online kapcsolat nincs a két rendszer között.

 

Az új rendszer a következő címen érhető el: http://www.teszteloverseny.hu/feladat9/index.php

 

Éles induláskor az összes felhasználó bejelentkezési információit (felhasználónév, jelszó, egyéb adatok) áttöltöttük a régi rendszerből az újba. Biztonsági okokból a regisztráció captcha-val védve van, a használt captcha formátuma számunkra kellően biztonságos, nem kell összetettebb.

 

Kérlek jelezzetek minden a régi és új rendszerben talált biztonsággal kapcsolatos problémát, egyéb funkcionális észrevételek most nem érdekesek. A vélt problémákat tömören, felsorolás jelleggel foglaljátok össze egy dokumentumba.

 

Egyelőre csak a regisztráció, bejelentkezés, jelszóváltoztatás és elfelejtett jelszó funkciókkal kell foglalkozni az új rendszerben. Nektek külön regisztrálnotok kell ide is.

 

Üdvözlettel,

 

CsonTos ALadár TaMás”

 


 

Kapcsolódó URL

http://www.teszteloverseny.hu/feladat9/index.php

 

Feladatot készítette:

Bujdosó Géza – Masterfield Oktatóközpont

Gyúri Attila – Masterfield Oktatóközpont

Mizsák Krisztián – Masterfield Oktatóközpont

 

Feladathoz kapcsolódó fogalmak:

Forrás:

Szoftvertesztelés egységesített kifejezéseinek gyűjteménye 3.1

HTB-Hungarian Testing Board

Magyar Szoftvertesztelői Tanács Egyesület

 

biztonság: a szoftvertermékek azon tulajdonságai/attribútumai, amik a programokhoz és adatokhoz való jogosulatlan hozzáférést előzik meg. A hozzáférés lehet szándékos vagy akár véletlen is [security]

 

biztonsági teszt: olyan teszt, amivel a szoftvertermék biztonságát határozzuk meg [security testing, safety testing]

Feladat státusza: lejárt
Max. pontszám: 100 pont
Beküldési határidő:2012-01-13 12:00:00