В каком случаем тестирование безопасности будет функциональным тестированием

1️⃣ Как кратко ответить

Тестирование безопасности становится функциональным тестированием, когда проверяются функциональные требования безопасности, такие как аутентификация, авторизация, шифрование данных и управление доступом. Это включает в себя проверку того, что эти функции работают корректно и соответствуют спецификациям.

2️⃣ Подробное объяснение темы

Функциональное тестирование — это процесс проверки того, что программное обеспечение выполняет свои функции в соответствии с требованиями. Оно фокусируется на том, что система должна делать. В контексте безопасности, функциональное тестирование направлено на проверку реализации и корректной работы функций, связанных с безопасностью.

Примеры функциональных требований безопасности:

1. Аутентификация: Проверка, что система правильно идентифицирует пользователей. Например, система должна требовать ввода корректного логина и пароля для доступа к учетной записи.

2. Авторизация: Проверка, что пользователи имеют доступ только к тем ресурсам, к которым они имеют права. Например, обычный пользователь не должен иметь доступ к административным функциям.

3. Шифрование данных: Проверка, что данные, передаваемые между клиентом и сервером, шифруются и расшифровываются корректно. Это может включать проверку использования SSL/TLS для передачи данных.

4. Управление доступом: Проверка, что система правильно управляет правами доступа пользователей. Например, изменение прав доступа должно быть доступно только администраторам.

Пример кода для проверки аутентификации:

def test_user_authentication():
    # Создаем тестового пользователя с известными учетными данными
    test_user = {'username': 'test_user', 'password': 'secure_password'}
​
    # Пытаемся войти в систему с корректными учетными данными
    response = login(test_user['username'], test_user['password'])
​
    # Проверяем, что вход успешен и возвращается статус 200
    assert response.status_code == 200, "Аутентификация не удалась с корректными данными"
​
    # Пытаемся войти в систему с некорректными учетными данными
    response = login(test_user['username'], 'wrong_password')
​
    # Проверяем, что вход не успешен и возвращается статус 401
    assert response.status_code == 401, "Аутентификация удалась с некорректными данными"

• Создаем тестового пользователя: Определяем тестового пользователя с известными учетными данными для проверки.
• Пытаемся войти в систему: Используем функцию login для попытки входа с корректными и некорректными данными.
• Проверяем успешность входа: Убеждаемся, что система правильно обрабатывает корректные и некорректные данные, возвращая соответствующие коды статуса.

Функциональное тестирование безопасности необходимо для обеспечения того, что все аспекты безопасности, которые должны быть реализованы в системе, работают корректно и защищают данные и доступы пользователей. Это критически важно для предотвращения несанкционированного доступа и защиты конфиденциальной информации.