网站安全性查询(如何检查网站安全性？)优优资源网

制定测试计划，确定测试范围和测试策略以及资源 *** ；一个完整的优优WEB资源网安全测试可以从部署和基础设施、输入验证、认证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审计和日志记录等几个方面入手。举几个例子。

布尔云安

一、安全系统测试

1.部署和基础设施 *** 是否提供安全的通信？部署拓扑是否包括内部防火墙？部署拓扑包括远程应用服务器基础设施吗？安全需求的限制是什么？目标环境支持哪种信任级别？

2.输入验证。如何验证输入？

1)切入点是否清晰？

2)信任边界是否清晰？

3)是否验证网页输入？

4)传递给组件或Web服务的参数是否经过验证？

5)您是否验证了从数据库中检索到的数据？

6)方法是否集中？

7)您是否依赖客户端的身份验证？

8)应用程序容易受到SQL注入攻击吗？

9)应用程序容易受到XSS攻击吗？

3.如何处理输入？证明

1)您是否区分公共访问和受限访问？

2)服务客户要求是否明确？

3)如何验证呼叫者的身份

4)如何验证数据库的身份

5)是否强制试行账户管理办法？

4.批准

1)如何授权给最终用户？

2)如何授权数据库中的应用程序

3)如何限制对系统级资源的访问

5.结构管理

1)您支持远程管理吗？

2)配置存储的安全性是否得到保证？

3)管理员权限是否被隔离？

6.敏感数据

1)您是否存储机密信息？

2)如何存储敏感数据

3)您是否在 *** 中传输敏感数据？

4)敏感数据是否被记录？

本文地址：IT知识频道 https://www.hkm168.com/ruanjian/939186.html，易企推百科一个免费的知识分享平台，本站部分文章来网络分享，本着互联网分享的精神，如有涉及到您的权益，请联系我们删除，谢谢！