国学经典，永久流传《诗经朗诵全集》
《诗经朗诵全集》带你领略国学经典，永久咏传。...
2023-07-31
制定测试计划，确定测试范围和测试策略；一个完整的WEB安全测试可以从部署和基础设施、输入验证、认证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审计和日志记录开始。举几个例子。
布尔云安
一、安全系统测试
1.部署和基础设施网络是否提供安全的通信？部署拓扑是否包括内部防火墙？部署拓扑包括远程应用服务器基础设施吗？安全需求的限制是什么？目标环境支持哪种信任级别？
2.输入验证。如何验证输入？
1)切入点是否清晰？
2)信任边界是否清晰？
3)是否验证网页输入？
4)传递给组件或Web服务的参数是否经过验证？
5)您是否验证了从数据库中检索到的数据？
6)方法是否集中？
7)您是否依赖客户端的身份验证？
8)应用程序容易受到SQL注入攻击吗？
9)应用程序容易受到XSS攻击吗？
3.如何处理输入？证明
1)您是否区分公共访问和受限访问？
2)服务客户要求是否明确？
3)如何验证呼叫者的身份
4)如何验证数据库的身份
5)是否强制试行账户管理办法？
4.批准
1)如何授权给最终用户？
2)如何授权数据库中的应用程序
3)如何限制对系统级资源的访问
5.结构管理
1)您支持远程管理吗？
2)配置存储的安全性是否得到保证？
3)管理员权限是否被隔离？
6.敏感数据
1)您是否存储机密信息？
2)如何存储敏感数据
3)您是否在网络中传输敏感数据？
4)敏感数据是否被记录？
以上内容就是为大家推荐的网站安全测试（怎么检测网站安全性？）最佳回答，如果还想搜索其他问题，请收藏本网站或点击搜索更多问题
内容来源于网络仅供参考
热点文章
2021年独生子女补贴新政策是真的吗(独生子女证有有效期吗)
2021年国庆节阅兵仪式几点开始几点结束(2021年国庆节还有阅兵吗)
鼠目寸光一点红是什么生肖动物（鼠目寸光一点红）指什么生肖，紧密
k0到k9的玩法大全（强制gc的玩法和注意事项）
入土为安是什么生肖《入土为安》打一个生肖动物，词语解释
浙江12月底全面停工是真的吗(浙江什么时候放假停工)
如何做t(t怎么把p做哭)
北京口碑最差的三甲医院（北京301医院最擅长什么）