欢迎光临
梦想从学习开始!

安全测试应关注哪些内容?| 小熊测试

本文主要介绍 安全测试应关注哪些内容?| 小熊测试,小熊希望对大家的学习或者工作具有一定的参考学习价值,在测试领域有所提升和发展。

软件测试中,安全测试是是十分重要的,那么安全测试主要关注哪些方面的内容呢?

这里我们给大家总结如下:

1.关注应用本身的安全,比如SQL注入、XSS、CSRF、上传webshell等,这些是可以用漏扫工具扫出来的,建议用最新的版本,多用几个工具对比下结果,Appscan,Awvs,netsparker,以便分析是否存在误报与漏报,结果出来了后,要手动结合工具验证是否存在以及漏洞能造成什么后果,提交给开发,最后附上修改建议和方案,因为开发很多事不懂的。

2.关注框架、组件等安全,这个要实时关注安全动态,比如struts2、spring等框架、iis、nignx ,第三方引用等,了解所测是系统用了哪些框架应用服务器、第三方引用。 如果出问题立刻自检。

3.业务安全包括越权、低价购买商品、修改任意用户密码撞库、恶意注册刷单、弱口令等。

4.使用appscan工具扫出来的漏洞,要人工确认是否是真的存在或重不重要。appscan工具能扫出很多问题,但是不一定都是真正需要修改优化的,自己根据公司需要去提取。appscan扫出来最常见的就是Cross-site scritping跟sql Injection了。

以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持小熊分享邦(www.xxfxb.com),希望大家能坚持软件测试之路,谢谢。

赞(0) 打赏
未经允许不得转载:小熊分享邦 » 安全测试应关注哪些内容?| 小熊测试

觉得文章有用就打赏一下文章作者

支付宝扫一扫打赏

微信扫一扫打赏