关于安全测试的考虑点及测试方法
1、在登录页面要考虑所输入的密码是否为加密的，且密码是不能复制的。
2、考虑某些关键url是否在非登录状态是不可访问的。
3、考虑是否存在sql注入、html注入。 例如输入一些sql语句或者html、js这些代码是否会被执行。
4、考虑登录页面是否有登录错误的限制，例如多次登录失败是否可以锁定系统、是否有图片验证码或者短信验证码进行验证，以防止暴力破解。
5、关于软件系统的权限分配问题，要考虑一般用户是否无权限操作最高权限。
6、如果用到的测试扫描工具有appscan、sqlmap.
以上关于安全测试简单介绍这么多，欢迎提出建议。谢谢观赏。
5859
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
