A、在软件立项时考虑到软件安全相关费用,经费中预留了安全测试、安全评审相关费用,确保安全经费得到落实 B、在软件安全设计时,邀请软件安全开发专家对软件架构设计进行评审,及时发现架构设计中存在的安全不足 C、确保对软编码人员进行安全培训,使开发人员了解安全编码基本原则和方法,确保开发人员编写出安全的代码 D、在软件上线前对软件进行全面安全性测试,包括源代码分析、模糊测试、渗透测试,未经以上测试的软件不允许上线运行
A、 - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 根据这些模型,可以系统地导出测试用例; B、 - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆 盖率; C、 - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆盖率; - 根据软件的结构信息设计测试用例,比如软件代码和详细设计信息; D、 - 测试人员、开发人员、用户和其他的利益相关者对软件、软件使用和环境等方面所掌握的 知识作为信息来源之一; - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等。
A、 - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆 盖率; B、 - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等; - 对可能存在的缺陷及其分布情况的了解作为另一个信息来源; C、 - 根据软件的结构信息设计测试用例,比如软件代码和详细设计信息; - 可以通过已有的测试用例测量软件的测试覆盖率,并通过系统化的导出设计用例来提高覆 盖率; D、 - 测试人员、开发人员、用户和其他的利益相关者对软件、软件使用和环境等方面所掌握的 知识作为信息来源之一; - 使用正式或者非正式的模型来描述需要解决的问题、软件或者其组件等。