CloudBU_安全合规视检项

CloudBU_安全合规视检项

白盒审视

1. 接口认证
2. 接口鉴权
3. 命令注入
4. 入参检验
5. 自研脚本

安全合规

1. 接口认证
2. 接口鉴权
3. 接口入参检验
4. 接口安全
5. 日志
6. 通信矩阵
7. 安全及隐私保护Chicklist
8. 现网命令检查
9. 账户安全
10. 密码安全
11. 口令安全
12. 敏感文件保护
13. 协议安全
14. 证书安全
15. 解释性语言
16. 数据库安全
17. 产品加固
18. sodo安全
19. 工具指导书安全章节
20. 安全资料排查

自动化工具

1. Nessus
2. Openvas
3. 绿盟
4. SecureCAT
5. Nmap
6. Appscan
7. Burpsuit
8. CodeDEX
9. Seninfo
10. CloudGuard_LinuxTestFramework
11. CloudGuard_WebTestFramework