安全测试应关注哪些内容?
作者:网络转载 发布时间:[ 2017/6/23 11:06:35 ] 推荐标签:软件测试 安全测试
软件测试中,安全测试是是十分重要的,那么安全测试主要关注哪些方面的内容呢?
这里我们给大家总结如下:
1.关注应用本身的安全,比如SQL注入、XSS、CSRF、上传webshell等,这些是可以用漏扫工具扫出来的,建议用新的版本,多用几个工具对比下结果,Appscan,Awvs,netsparker,以便分析是否存在误报与漏报,结果出来了后,要手动结合工具验证是否存在以及漏洞能造成什么后果,提交给开发,后附上修改建议和方案,因为开发很多事不懂的。
2.关注框架、组件等安全,这个要实时关注安全动态,比如struts2、spring等框架、iis、nignx ,第三方引用等,了解所测是系统用了哪些框架应用服务器、第三方引用。 如果出问题立刻自检。
3.业务安全包括越权、低价购买商品、修改任意用户密码撞库、恶意注册刷单、弱口令等。
4.使用appscan工具扫出来的漏洞,要人工确认是否是真的存在或重不重要。appscan工具能扫出很多问题,但是不一定都是真正需要修改优化的,自己根据公司需要去提取。appscan扫出来常见的是Cross-site scritping跟sql Injection了。
相关推荐
更新发布
功能测试和接口测试的区别
2023/3/23 14:23:39如何写好测试用例文档
2023/3/22 16:17:39常用的选择回归测试的方式有哪些?
2022/6/14 16:14:27测试流程中需要重点把关几个过程?
2021/10/18 15:37:44性能测试的七种方法
2021/9/17 15:19:29全链路压测优化思路
2021/9/14 15:42:25性能测试流程浅谈
2021/5/28 17:25:47常见的APP性能测试指标
2021/5/8 17:01:11