制定测试计划，确定测试范围和测试策略；一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审核和日志记录等几个方面入手。举几个例子jLS快乐收录网

布尔云安jLS快乐收录网

一、 安全体系测试jLS快乐收录网

1、部署与基础结构 网络是否提供了安全的通信 部署拓扑结构是否包括内部的防火墙 部署拓扑结构中是否包括远程应用程序服务器 基础结构安全性需求的限制是什么 目标环境支持怎样的信任级别jLS快乐收录网

2、 输入验证，如何验证输入？

1） 是否清楚入口点jLS快乐收录网

2） 是否清楚信任边界jLS快乐收录网

3） 是否验证Web页输入jLS快乐收录网

4） 是否对传递到组件或Web服务的参数进行验证jLS快乐收录网

5） 是否验证从数据库中检索的数据jLS快乐收录网

6） 是否将方法集中起来jLS快乐收录网

7） 是否依赖客户端的验证jLS快乐收录网

8） 应用程序是否易受SQL注入攻击jLS快乐收录网

9） 应用程序是否易受XSS攻击jLS快乐收录网

3、如何处理输入？身份验证

1）是否区分公共访问和受限访问jLS快乐收录网

2）是否明确服务帐户要求jLS快乐收录网

3）如何验证调用者身份jLS快乐收录网

4）如何验证数据库的身份jLS快乐收录网

5）是否强制试用帐户管理措施jLS快乐收录网

4、授权

1）如何向最终用户授权jLS快乐收录网

2）如何在数据库中授权应用程序jLS快乐收录网

3）如何将访问限定于系统级资源jLS快乐收录网

5、配置管理

1）是否支持远程管理jLS快乐收录网

2）是否保证配置存储的安全jLS快乐收录网

3）是否隔离管理员特权jLS快乐收录网

6、 敏感数据

1）是否存储机密信息jLS快乐收录网

2）如何存储敏感数据jLS快乐收录网

3）是否在网络中传递敏感数据jLS快乐收录网

4）是否记录敏感数据jLS快乐收录网

jLS快乐收录网

　　《网址安全性检测网站（在线检测网站安全）》更新于时间：2022-07-12 21:30:51；由本站小编进行发布，目前浏览的小伙伴达到，感谢你们的支持，后期快乐收录网小编会继续为大家更新更多相关的文章，希望广大网友多多关注快乐收录网工作心得栏目，如果觉得本站不错，那就给我们一个分享的支持吧！

网址安全性检测网站（在线检测网站安全）特别声明

本站快乐收录网提供的网址安全性检测网站（在线检测网站安全）都来源于网络，不保证文章的准确性和真实性，同时，对于该文章所造成的影响，不由快乐收录网实际控制，在2022-07-12 21:30:51收录时，该网页上的内容，都属于合规合法，如有侵权违规，可以直接联系网站管理员进行整改或删除，快乐收录网不承担任何责任。

快乐收录网：致力于优质、实用的网络站点资源收集与分享！本文地址：https://nav.klxjz.cn/zixundaquan/wzyh/202207/7451.html转载请注明

标签：