Sandbox(沙盒)—好用又安全的拟真测试环境

2024-03-25 07:58

本文主要是介绍Sandbox(沙盒)—好用又安全的拟真测试环境,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Sandbox(沙盒)—好用又安全的拟真测试环境

以往测试都是在真实环境下做测试,但若这项测试是有关于渗透Server或者是有关金钱消费的项目,可能会造成server受害或是金钱损失,这时拟真的测试环境就显得相当重要。

上网找了一下是否有测试环境相关测试的介绍,原来还真的有,叫做「SandBox Test」

SandBox它跟真实环境的构架、逻辑、数据几乎一模一样,但与真实使用者和环境是隔离的(也就是说,是一个独立的环境)。

Sandbox Test就是如果今天有支程序需要上到真实环境内,就得先在Sandbox(测试环境)内测试,期间可以追踪程序行为是否异常、确认Sandbox是否会被这支程序损毁,一切测试都正常才算通过,之后才能真正上到正式环境运行,这感觉是个很理想的手段!

而Sandbox多数使用以下区域的测试:

1.使用在防毒的测试环境:

他们会放进去恶意的程序(如:病毒)进去一个隔离的Sandbox内,监控这支恶意程序会有多大的影响,并进行分析,可达到取样分析的效果又不会真正危害真实使用者。

2.使用在金流测试:

例如Paypal、eBay也有提供Sandbox相关的测试帐户。

可以透过申请Sandbox Test Account在Sandbox内模拟测试相关金流的运作,搭配虚拟的信用卡帐号,可以爱怎么在测试环境刷卡就怎么刷卡!

3.其他种类产品测试环境:

比如今天Server要大幅调整一堆API,但又有可能会让实际使用者踩到,那该怎么办?

架一个测试环境让RD、TE在里面测试,既可以先评价冲击和实际测试,也不会干扰到并行运做的真实Server和使用者。

Sandbox Test感觉很靠得住,但实际上架设Sandbox也是需要投入人力和精力,且要保障Sandbox与真实环境几乎相同才能保证测试的信用度。

是否需要架设Sandbox还是要看公司资源和Project需求而定。

参考文章:

1.Sandbox(Wiki)

2.浅谈恶意程序之沙盒测试技术

3.什麽是PayPal Sandbox如何建立PayPal Sandbox帐户

4.eBay Developer Home > Documentation & Tools > Sandbox Testing Environments

5.SandBox(沙盒)是什么?

6.https://www.zoho.com.cn/content/sandbox.html

这篇关于Sandbox(沙盒)—好用又安全的拟真测试环境的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/844330

相关文章

VSCode开发中有哪些好用的插件和快捷键

《VSCode开发中有哪些好用的插件和快捷键》作为全球最受欢迎的编程工具,VSCode的快捷键体系是提升开发效率的核心密码,:本文主要介绍VSCode开发中有哪些好用的插件和快捷键的相关资料,文中... 目录前言1、vscode插件1.1 Live-server1.2 Auto Rename Tag1.3

input的accept属性让文件上传安全高效

《input的accept属性让文件上传安全高效》文章介绍了HTML的input文件上传`accept`属性在文件上传校验中的重要性和优势,通过使用`accept`属性,可以减少前端JavaScrip... 目录前言那个悄悄毁掉你上传体验的“常见写法”改变一切的 html 小特性:accept真正的魔法:让

Redis的安全机制详细介绍及配置方法

《Redis的安全机制详细介绍及配置方法》本文介绍Redis安全机制的配置方法,包括绑定IP地址、设置密码、保护模式、禁用危险命令、防火墙限制、TLS加密、客户端连接限制、最大内存使用和日志审计等,通... 目录1. 绑定 IP 地址2. 设置密码3. 保护模式4. 禁用危险命令5. 通过防火墙限制访问6.

Java JUC并发集合详解之线程安全容器完全攻略

《JavaJUC并发集合详解之线程安全容器完全攻略》Java通过java.util.concurrent(JUC)包提供了一整套线程安全的并发容器,它们不仅是简单的同步包装,更是基于精妙并发算法构建... 目录一、为什么需要JUC并发集合?二、核心并发集合分类与详解三、选型指南:如何选择合适的并发容器?在多

Nginx安全防护的多种方法

《Nginx安全防护的多种方法》在生产环境中,需要隐藏Nginx的版本号,以避免泄漏Nginx的版本,使攻击者不能针对特定版本进行攻击,下面就来介绍一下Nginx安全防护的方法,感兴趣的可以了解一下... 目录核心安全配置1.编译安装 Nginx2.隐藏版本号3.限制危险请求方法4.请求限制(CC攻击防御)

Java 线程安全与 volatile与单例模式问题及解决方案

《Java线程安全与volatile与单例模式问题及解决方案》文章主要讲解线程安全问题的五个成因(调度随机、变量修改、非原子操作、内存可见性、指令重排序)及解决方案,强调使用volatile关键字... 目录什么是线程安全线程安全问题的产生与解决方案线程的调度是随机的多个线程对同一个变量进行修改线程的修改操

Java中常见队列举例详解(非线程安全)

《Java中常见队列举例详解(非线程安全)》队列用于模拟队列这种数据结构,队列通常是指先进先出的容器,:本文主要介绍Java中常见队列(非线程安全)的相关资料,文中通过代码介绍的非常详细,需要的朋... 目录一.队列定义 二.常见接口 三.常见实现类3.1 ArrayDeque3.1.1 实现原理3.1.2

Jvm sandbox mock机制的实践过程

《Jvmsandboxmock机制的实践过程》:本文主要介绍Jvmsandboxmock机制的实践过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、背景二、定义一个损坏的钟1、 Springboot工程中创建一个Clock类2、 添加一个Controller

JAVA保证HashMap线程安全的几种方式

《JAVA保证HashMap线程安全的几种方式》HashMap是线程不安全的,这意味着如果多个线程并发地访问和修改同一个HashMap实例,可能会导致数据不一致和其他线程安全问题,本文主要介绍了JAV... 目录1. 使用 Collections.synchronizedMap2. 使用 Concurren

Python从零打造高安全密码管理器

《Python从零打造高安全密码管理器》在数字化时代,每人平均需要管理近百个账号密码,本文将带大家深入剖析一个基于Python的高安全性密码管理器实现方案,感兴趣的小伙伴可以参考一下... 目录一、前言:为什么我们需要专属密码管理器二、系统架构设计2.1 安全加密体系2.2 密码强度策略三、核心功能实现详解