关于安全测试的考虑点及测试方法
1、在登录页面要考虑所输入的密码是否为加密的,且密码是不能复制的。
2、考虑某些关键url是否在非登录状态是不可访问的。
3、考虑是否存在sql注入、html注入。 例如输入一些sql语句或者html、js这些代码是否会被执行。
4、考虑登录页面是否有登录错误的限制,例如多次登录失败是否可以锁定系统、是否有图片验证码或者短信验证码进行验证,以防止暴力破解。
5、关于软件系统的权限分配问题,要考虑一般用户是否无权限操作最高权限。
6、如果用到的测试扫描工具有appscan、sqlmap.
以上关于安全测试简单介绍这么多,欢迎提出建议。谢谢观赏。