论文部分内容阅读
研制自动化的组件安全测试工具将对基于组件的软件工程产生重大影响，并能有效保障组件软件的安全性和可靠性，是当今软件业界一个极具现实意义和挑战的课题。针对广泛使用的微软第三方COM组件，设计和实现了一个组件安全性测试的原型系统CSTS（Component Security Testing System）。GSTS主要对组件从静态和动态两个级别进行安全性测试。在静态级别上，先分析出组件接口信息，然后对接口方法从参数个数、参数顺序、参数范围和参数类型等方面进行错误注入测试；在动态级别上，先执行测试驱动，然后对组件