安全测试-范围&内容

最新推荐文章于 2024-11-28 16:42:15 发布

柳树上有只鸟

最新推荐文章于 2024-11-28 16:42:15 发布

阅读量587

点赞数

文章标签：安全网络设计规范 Powered by 金山文档

本文链接：https://blog.csdn.net/qq_42008891/article/details/129401723

版权

本文探讨了安全测试的常规范围，包括静态代码安全测试、动态渗透测试和程序数据扫描。静态测试通过源代码扫描发现潜在安全漏洞，适合早期开发阶段；动态渗透测试模拟黑客攻击以找出运行时漏洞，但覆盖率有限；程序数据扫描通过内存测试防止数据破坏，常使用专业工具如HP WebInspect等。

摘要由CSDN通过智能技术生成

一常规安全测试范围

测试范围	测试内容	测试方法/工具
主机漏洞扫描	根据Nessus漏洞数据库对主机的端口、程序和配置进行扫描	商业版Nessus
逻辑漏洞测试	包含横向越权、纵向越权、交叉越权、随机数安全、加密算法误用、敏感信息泄露、session穷举、注入测试等工具扫描和自动化脚本	Appscan
应用漏洞扫描