当前位置： 文档下载 > 所有分类 > 工程科技 > 能源/化工 > web安全测试1如何去掉羞怯那层茧
web安全测试.txt一个人 一盒烟 一台电脑过一天一个人 一瓶酒 一盘蚕豆过一宿。永远扛不住女人的小脾气，女人 永远抵不住男人的花言巧语。 WEB安全性测试
一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密。参数操作、异常管理、审核和日志记录等几个方面入手。
1. 安全体系测试
1) 部署与基础结构
l 网络是否提供了安全的通信
l 部署拓扑结构是否包括内部的防火墙
l 部署拓扑结构中是否包括远程应用程序服务器
l 基础结构安全性需求的限制是什么
l 目标环境支持怎样的信任级别
2) 输入验证
l 如何验证输入
A. 是否清楚入口点
B. 是否清楚信任边界
C. 是否验证Web页输入
D. 是否对传递到组件或Web服务的参数进行验证
E. 是否验证从数据库中检索的数据
F. 是否将方法集中起来
G. 是否依赖客户端的验证
H. 应用程序是否易受SQL注入攻击
I. 应用程序是否易受XSS攻击
l 如何处理输入
3) 身份验证
l 是否区分公共访问和受限访问
l 是否明确服务帐户要求
l 如何验证调用者身份
l 如何验证数据库的身份
l 是否强制试用帐户管理措施
4) 授权
l 如何向最终用户授权
l 如何在数据库中授权应用程序
l 如何将访问限定于系统级资源
5) 配置管理
l 是否支持远程管理
l 是否保证配置存储的安全
l 是否隔离管理员特权
6) 敏感数据
l 是否存储机密信息
l 如何存储敏感数据
l 是否在网络中传递敏感数据
l 是否记录敏感数据
7) 会话管理
web安全测试入门_计算机软件及应用_IT/计算机_专业资料 暂无评价0人阅读0次下载举报文档 web安全测试入门_计算机软件及应用_IT/计算机_专业资料。目录 序言 .....
8个实用且免费的Web安全测试工具_计算机软件及应用_IT/计算机_专业资料。8 个实用且免费的 Web 安全测试工具 随着 Web 应用越来越广泛,Web 安全威胁日益凸显。...
?集团信息安全中心 ?叶敏 WEB安全测试开发人员的疏忽 黑客会尝试每个页面、每个功能 测试人员测试每个页面、每个功能 安全测试就是黑客 阿里巴巴WEB安全现状 SDL 5大...
Web安全测试_IT/计算机_专业资料。WEB安全测试 2011-8-10 网络安全事件 2001年4月27日--5月5日)导火索 撞机事件 年月日月日 导火索 导火索.撞机事件 美国 ...
安全测试Web_计算机软件及应用_IT/计算机_专业资料。1 ? Web安全测试定义 Web安全测试就是要提供证据表明,在 面对敌意和恶意输入的时候,web系统应用 仍然能够充分...
WEB安全测试培训_计算机软件及应用_IT/计算机_专业资料。安全测试培训文档,可了解安全测试的基础知识WEB安全培训更多软件测试资料尽在road软件测试论坛 http://www....
web安全测试方法_计算机软件及应用_IT/计算机_专业资料。web安全测试方法工具扫描 目前 web 安全扫描器针对 XSS、SQL injection 、OPEN redirect 、PHP File ...
WEB安全测试通常要考虑的测试点WEB安全测试通常要考虑的测试点隐藏>> WEB安全测试通常要考虑的测试点 安全测试通常要考虑的测试点 1,问题:没有被验证的输入测试...
Web 安全测试培训_互联网_IT/计算机_专业资料。Web 安全测试培训Web 安全测试 Himan About Me ID: Himan Name: Lee Xue Qing Company: 360buy.com :web ...
WEB安全测试分类及防范测试方法_计算机软件及应用_IT/计算机_专业资料。web安全测试分类,防范,测试方法WEB 安全测试分类及防范测试方法 1 Web 应用程序布署环境测试...
热门文档