51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

手机号码,快捷登录

查看: 3819|回复: 5
打印 上一主题 下一主题

请教高人 安全测试的缺陷等级是怎么划分的

[复制链接]

该用户从未签到

跳转到指定楼层
1#
发表于 2009-9-7 11:59:04 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
请教高人 安全测试的缺陷等级是怎么划分的,我们公司主要是做网站的,就网站方面的安全缺陷等级的划分,希望大家能给点建议
分享到:  QQ好友和群QQ好友和群 QQ空间QQ空间 腾讯微博腾讯微博 腾讯朋友腾讯朋友
收藏收藏
回复

使用道具 举报

该用户从未签到

2#
发表于 2009-9-8 19:38:07 | 只看该作者
铜球
回复 支持 反对

使用道具 举报

  • TA的每日心情
    慵懒
    2020-8-11 08:18
  • 签到天数: 114 天

    连续签到: 1 天

    [LV.6]测试旅长

    3#
    发表于 2009-9-8 21:26:41 | 只看该作者
    做缺陷被利用难度和收益评估
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    4#
     楼主| 发表于 2009-9-9 09:41:43 | 只看该作者

    回复 3# 的帖子

    没有具体一点的等级划分吗
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    5#
    发表于 2009-9-9 10:38:00 | 只看该作者

    回复 4# 的帖子

    根据网站可扫描出漏洞的风险值做算法加成
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    6#
     楼主| 发表于 2009-9-10 18:05:01 | 只看该作者
    这个是安全扫描工具里定义的,自己翻译一下吧,哪个工具我忘记了

    High Risk Alert Level 3 – Vulnerabilities categorized as the
    most dangerous, which put a site at maximum risk for hacking
    and data theft.
    Medium Risk Alert Level 2 – Vulnerabilities caused by server
    miss-configuration and site-coding flaws, which facilitate server
    disruption and directory intrusion.
    Low Risk Alert Level 1 – Vulnerabilities derived from lack of
    encryption for data traffic, or directory path disclosures.
    Informational Alert – Sites which are susceptible to revealing
    information through GHDB search strings, or email addresses
    disclosure.
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-11-25 21:06 , Processed in 0.067347 second(s), 28 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表