Capítulo 2. Noções básicas de testes de segurança de rede
Este trabalho foi traduzido com recurso a IA. Agradecemos o teu feedback e comentários: translation-feedback@oreilly.com
Os testes de segurança são um termo lato que significa muitas coisas diferentes. Muitas vezes, os testes de penetração são efectuados remotamente, através da rede. No entanto, nem todos os testes de segurança são testes de penetração. Por vezes, as equipas de desenvolvimento podem querer que as aplicações sejam testadas, incluindo as aplicações Web. Estas aplicações Web podem incluir uma série de serviços de rede. Por vezes, podes estar a testar não só aplicações em rede, mas também dispositivos. Tanto a aplicação como o dispositivo podem precisar de ser testados para garantir que conseguem lidar com diferentes tipos de tráfego ou mesmo com grandes volumes de tráfego.
Entender como as pilhas de protocolos de rede são definidas é essencial se quiseres realizar qualquer tipo de teste de segurança baseado em rede. Uma maneira de definir protocolos e, mais especificamente, suas interações, é usar o modelo Open Systems Interconnection (OSI). Usando o modelo OSI, podemos dividir as comunicações em diferentes elementos funcionais e ver claramente onde diferentes informações são adicionadas aos pacotes de rede à medida que são criados. Além disso, podes ver a interação de sistema para sistema entre os elementos funcionais.
Testes de stress não se trata apenas de gerar muito tráfego e enviá-lo para uma aplicação ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access