安全测试篇

最新推荐文章于 2024-10-08 18:52:50 发布

weixin_51065904

最新推荐文章于 2024-10-08 18:52:50 发布

阅读量2.5k

点赞数

文章标签：黑盒测试安全

本文链接：https://blog.csdn.net/weixin_51065904/article/details/121534243

版权

本文记录了一位温柔的安测小姐姐对应用系统的安全测试，包括密码强度要求、登录锁定机制、会话管理、HTTPS使用、日志权限、定期漏洞扫描、日志留存期限以及浏览器回退功能的安全设置。这些措施旨在确保系统的安全性与用户数据的保护。

摘要由CSDN通过智能技术生成

安全测试：应用系统

今天来了以为超级温柔的小姐姐过来安测，下面是我记录的一些内容

应用系统

登录主要测试的是：
1.密码的强弱、要求是8位以上、且大小写、特殊字符
2.密码错误5次以上需要锁定30分钟
3.系统太久没使用需要强制退出
4.网址需要使用https
5.日志的权限不应该只有管理员账户有
6.要定期漏扫
7.日志的数据要>=180天且不能删除清空
8.退出登录后点击浏览器自带的回退不能回退到用户登录账号前