测试需求思维导图

这是一篇关于测试需求的思维导图。测试需求分析是测试工作的第一步，经过需求分析，对原始需求列表中列出的每一个需求点，找到我们需要测试的测试要点；针对所确定的测试要点，分析测试执行时对应的测试方案或方法。

岚图测试需求

• 合规测试系统
  • 数据安全
    • 敏感数据保护
    • 数据泄露保护
    • 机密性保护算法
    • 完整性保护
    • PKI证书服务
    • 秘钥分发服务
    • ......
  • 系统安全
    • 业务流程漏洞检测
    • 系统软件更新校验
  • 代码安全
    • 密码学检测
    • Native库安全测试
    • 第三方SDK安全检测
    • APP组件安全检查
    • ......
  • 应用安全
    • 接口/端口安全
    • TLS1.2及以上协议
    • 数字签名、身份鉴权、双向认证
    • 防重放
    • 组件安全
    • 代码安全(防逆向/静态分析/审查/漏洞检测)
    • webview安全检测
    • ......
  • OTA升级
    • 断电续传功能测试
    • 升级包验签
    • 安全审计
    • 数据传输校验
    • 升级包加密存储
    • ......
  • TSP平台
    • 任意文件上传漏洞
    • SQL注入
    • 弱口令
    • 提权漏洞
    • ......
• 无线安全测试系统
  • V2X场景
    • V2X协议
    • V2X DAY1
    • V2X DAY2
  • 4/5G网络
    • 远程车控
    • 网络通讯流量安全检测
    • 蜂窝网络拒绝服务测试
    • 蜂窝网络数据篡改
    • ......
  • WiFi安全
    • 远程车控
    • 钓鱼WIFI攻击
    • ......
  • 蓝牙BLE
    • 蓝牙车控
    • 蓝牙钥匙服务
    • BLE嗅探测试
    • ......
  • GNSS欺骗
  • 数字钥匙
  • 胎压安全
• 硬件安全测试系统
  • PCB扫描
    • 网络隔离
    • 抹去丝印
    • ECU封装完整性
    • PCB信号走线合规
    • .......
  • 调试接口
    • 外围介质端口
    • 禁止调试接口
    • ......
  • 侧信道分析
    • 芯片HSM功能
    • 芯片Trustzone功能
    • ......
• 车载以太网测试系统
  • 协议一致性
    • TLS
    • TCP/IP
    • CAN/CANFD
    • HTTP/HTTPS
    • ......
  • 重放篡改
  • 泛洪攻击
    • TCP ACK Flood
    • ICMP Floods
    • UDP Flood
    • TCP Syn-Ack flood
    • ......
  • 漏洞库
    • RIPPLE 20 11898
    • RIPPLE 20 11896
    • RIPPLE 20 11897
    • RIPPLE 20 11899
    • ......