Secure Software at Testing

Module 1 – Secure Software at Testing · 1

Page 1 of 3 · Mga 15 minuto bawat aralin, kasama ang pagsasanay.

Mag-validate bago lumampas sa boundary

15-minutong sesyon: magbasa nang 3 minuto, mag-trace nang 3, mag-eksperimento nang 7, at sagutan ang check nang 2. Maglaan ng dagdag na oras kung kailangan.

Ituring na untrusted ang external value. Itakda ang valid type, size, range, at structure bago gamitin. Tanggihan nang malinaw ang invalid sa halip na gawing ibang request. Subukan ang endpoints at katabing outside value. Kailangan pa rin ng authorization kahit valid ang value.

Pagsasanay at ebidensiya: Hulaan ang halimbawa o iguhit ang pagbabago ng state. Baguhin ang isang palagay, subukan ang hangganan, at itala ang aktuwal na resulta. Ipaliwanag kung ano ang hindi napapatunayan ng maliit na modelo tungkol sa production system.

def valid_score(value):
    return type(value) is int and 0<=value<=100
print([valid_score(x) for x in [-1,0,100,101,True]])

Inaasahang resulta: [False, True, True, False, False]

Pagsasanay at ebidensiya

Itala ang hula, aktuwal na resulta, at dahilan ng pagtugma o pagkakaiba. Sinusukat ng completion check ang pag-unawa; hinahasa ng practice task ang kasanayan.

Halimbawang code sa Agila Forge ↗