游戏安全性测试

jiazurongyu · 发表于 2011-10-4 18:54:40

安全性测试
概述：确保系统Web应用下的安全性
目标：核实下列情况下的行为
系统是否有超时的限制
相关的重要信息是否写进日志、是否可追踪
使用了安全套接字时，测试加密是否正确，信息是否完整

检查项：
系统有超时限制吗？（如标题、提示等）
相关的重要信息写进了日志吗？能有效跟踪他们吗？
客户端的传输信息是否已经加密了吗
服务端的消息是否能轻松**
是否可以轻易破获文本方式

cncnily · 发表于 2011-10-8 10:28:55

现在加密都是浮云了。
最新的算法很牛，有步骤数的概念，只能加不能减，还有个轮数的概念，我们程序很牛哈。

jiazurongyu · 发表于 2011-10-4 18:55:50

金山游戏和fpe可以简单的追踪重要的信息

		自动登录	找回密码
密码			(注-册)加入51Testing

游戏安全性测试

相关帖子

站长推荐 /1