安全性测试保障基金网上交易系统安全运行

在软件测试领域,安全性测试一直处于一个比较尴尬的位置。不管是客户提出的软件需求,还是开发团队执行的设计开发,大多是比较看重软件的功能实现,往往忽略软件自身的安全能力。对于很多不太重要的软件系统而言,关注功能而忽视安全无可厚非,但是对于基金网上交易系统这样的重要应用,系统中执行的大都是直接涉及用户信息、账户资金等敏感信息的操作,所以在建设基金网上交易系统的时候，必须将安全性建设提高到与功能实现同等重要的地位，在开发业务所需的基本功能的过程中，同步构建应用系统的整体安全能力。