常规的安全测试主要是测那些？

CallmeJack · 发表于 2018-2-2 10:32:33

常规的安全测试主要是测那些？

jingzizx · 发表于 2018-2-4 21:42:56

听海——sky · 发表于 2018-2-2 10:33:49

本帖最后由听海——sky 于 2018-2-2 10:49 编辑

安全测试主要是验证软件的授权访问是否受控，是否符合商业预期，探查安全漏洞，常见检查项有的 Sql注入，
越权查询，跨站脚本攻击等，DDOS拒绝服务攻击等，可以参考下图，你会更有直观的感受：

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1