软件测试之一个安全测试的checklist

转载 2012年03月21日 15:37:15

软件测试之一个安全测试的checklist来源: 作者: 发表时间:2009-04-22 08:47 点击:296次获取本文网址二维码 软件测试checklist软件测试工具电信测试游戏测试安全测试本地化测试手机测试Web测试其它相关软件测试工程师入门软件测试外包测试模板金融测试嵌入式测试云测试软件测试工程师职业发展单元测试功能测试测试用例性能测试自动测试测试管理缺陷管理测试认证敏捷测试 1. 不登录系统,直接输入登录后的页面的url是否可以访问 2. 不登录系统,直接输入下载文件的url是否可以下载,如输入http://url/download?name=file是否可以下载文件file 3. 退出登录后按后退按钮能否访问之前的页面 4. ID/密码验证方式中能否使用简单密码。  1. 不登录系统,直接输入登录后的页面的url是否可以访问

  2. 不登录系统,直接输入下载文件的url是否可以下载,如输入http://url/download?name=file是否可以下载文件file

  3. 退出登录后按后退按钮能否访问之前的页面

 

  4. ID/密码验证方式中能否使用简单密码。如密码标准为6位以上,字母和数字混合,不能包含ID,连续的字母或数字不能超过n位

 

  5. 重要信息(如密码,身份证号码,信用卡号等)在输入或查询时是否用明文显示;在浏览器地址栏里输入命令javascrīpt:alert(doucument.cookie)时是否有重要信息;在html源码中能否看到重要信息

 

  6. 手动更改URL中的参数值能否访问没有权限访问的页面。如普通用户对应的url中的参数为l=e,高级用户对应的url中的参数为l=s,以普通用户的身份登录系统后将url中的参数e改为s来访问本没有权限访问的页面

 

  7. url里不可修改的参数是否可以被修改

  8. 上传与服务器端语言(jsp、asp、php)一样扩展名的文件或exe等可执行文件后,确认在服务器端是否可直接运行

  9. 注册用户时是否可以以'--,' or 1=1 --等做为用户名


  10. 传送给服务器的参数(如查询关键字、url中的参数等)中包含特殊字符(','and 1=1 --,' and 1=0 --,'or 1=0 --)时是否可以正常处理

 

  11. 执行新增操作时,在所有的输入框中输入脚本标签(<scrīpt>alert("")</scrīpt>)后能否保存

 

  12. 在url中输入下面的地址是否可以下载:http://url/download.jsp?file=C:\windows\system32\drivers\etc\hosts,http://url/download.jsp?file=/etc/passwd

 

  13. 是否对session的有效期进行处理

  14. 错误信息中是否含有sql语句、sql错误信息以及web服务器的绝对路径等

  15. ID/密码验证方式中,同一个账号在不同的机器上不能同时登录

  16. ID/密码验证方式中,连续数次输入错误密码后该账户是否被锁定

  17. 新增或修改重要信息(密码、身份证号码、信用卡号等)时是否有自动完成功能(在form标签中使用autocomplete=off来关闭自动完成功能)

转自:领测软件测试网[http://www.ltesting.net]
原文链接:http://www.ltesting.net/ceshi/ceshijishu/aqcs/2009/0422/161986.html

软件测试用例___检查单(Checklist)

1.  是否涵盖了 需求文档上的每个功能点  2.  是否涵盖了需求文档上的每条业务规则说明  3.  是否覆盖了输入条件的各种有意义组合  4.  是否覆盖了业务操作的基本路径和异...
  • zj0910
  • zj0910
  • 2015年05月16日 02:04
  • 1896

一个安全测试的CheckList

1.        不登录系统,直接输入登录后的页面的URL是否可以访问; 2.        不登录系统,直接输入下载文件的URL是否可以下载文件; 如输入:http://url/downloa...
  • yefengmeander
  • yefengmeander
  • 2012年03月14日 15:31
  • 313

一个安全测试的checklist

一个安全测试的checklist,作者已不知道了,先感谢写这篇文章的作者。   1. 不登录系统,直接输入登录后的页面的url是否可以访问   2. 不登录系统,直接输入下载文件的url是否可以下载,...
  • achang21
  • achang21
  • 2013年09月15日 10:18
  • 537

软件功能测试Checklist 在 Web 测试中的重要性

Checklist(检查清单)从名字字面意思即可理解,是用于检查的一系列条目。之所以需要 Checklist,是因为人们的记忆会有疏忽,可能遗漏一些需要注意的事项,还因为人们的经验和水平有限,能够思考...
  • Songzaozao
  • Songzaozao
  • 2015年06月30日 16:56
  • 874

软件系统安全性测试列表(Checklist)

随着互联网应用的普及,软件安全性越来越重要,今天我整理了一个软件安全性测试的列表,请大家仔细看看,看看有没有漏项,多给力,给予补充,在此谢过!...
  • KerryZhu
  • KerryZhu
  • 2011年01月24日 22:52
  • 24407

安全测试---checklist

1.        不登录系统,直接输入登录后的页面的URL是否可以访问; 2.        不登录系统,直接输入下载文件的URL是否可以下载文件; 如输入:http://url/downloa...
  • u011649536
  • u011649536
  • 2015年04月01日 11:38
  • 335

安全测试 Checklist

序号 检查项 检查方法 1 端口监听检查  不跨VM访问的端口不能监听在业务IP,以及0.0.0.0上,一般只能在127.0.0.1上 1、使用netstat -an |grep ...
  • zj0910
  • zj0910
  • 2014年03月28日 21:33
  • 1316

安全测试checklist

1. 不登录系统,直接输入登录后的页面的url是否可以访问  2. 不登录系统,直接输入下载文件的url是否可以下载,如输入http://url/download?name=file是否可以下载文件...
  • lanbingkafei
  • lanbingkafei
  • 2012年05月08日 21:40
  • 315

为什么不推荐去做安全测试工程师?

对,你没看错。我不推荐大家去做安全测试工程师。 为什么不推荐大家去做安全测试? 今天,很多软件并没有经过专门的安全测试便运行在互联网上,它们携带着各类安全漏洞直接暴露在公众面前,其中一些漏洞甚至直...
  • qq_41248484
  • qq_41248484
  • 2017年12月25日 11:15
  • 311

过程之精益研发测试

精益研发测试产出标准       测试产出标准 1 一.精益研发流程 2 二.精益研发流程测试实践 4 (1)需求阶段测试: 4 (2)设计阶段测试: 5 (3)开发阶段测试: 6 (4)测试阶段测试...
  • clean_water
  • clean_water
  • 2016年10月27日 17:44
  • 828
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:软件测试之一个安全测试的checklist
举报原因:
原因补充:

(最多只允许输入30个字)