當(dāng)前位置：澤眾軟件測(cè)試網(wǎng)- 技術(shù)文章 -正文

Web應(yīng)用系統(tǒng)的安全性測(cè)試主要5個(gè)方面

發(fā)布時(shí)間：2021-01-25

Web應(yīng)用系統(tǒng)的安全性測(cè)試主要5個(gè)方面：

1.現(xiàn)在的Web 應(yīng)用系統(tǒng)基本采用先注冊(cè)，后登陸的方式，必須測(cè)試有效和無(wú)效的用戶名和密碼，要注意到是否大小寫敏感，可以試多少次的限制，是否可以不登陸而直接瀏覽某個(gè)頁(yè)面等。

2.Web 應(yīng)用系統(tǒng)是否有超時(shí)的限制，也就是說(shuō)，用戶登陸后在一定時(shí)間內(nèi)沒有點(diǎn)擊任何頁(yè)面，是否需要重新登陸才能正常使用。

3.為了保證Web 應(yīng)用系統(tǒng)的安全性，日志文件是至關(guān)重要的。需要測(cè)試相關(guān)信息是否寫進(jìn)了日志文件、是否可追蹤。

4.當(dāng)使用了安全套接字時(shí)，還要測(cè)試加密是否正確，檢查信息的完整性。

5.服務(wù)器端的腳本常常構(gòu)成安全漏洞，這些漏洞又常常被非法操作利用，還要測(cè)試沒有經(jīng)過授權(quán)，就不能在服務(wù)器端放置和編輯腳本的問題。

021-6072 5088-8054

滬公網(wǎng)安備 31010702002953號(hào)

滬ICP備07036474號(hào) 2003-2024 版權(quán)所有上海澤眾軟件科技有限公司 Shanghai ZeZhong Software Co.,Ltd.

電話咨詢，400-035-7887，安排專業(yè)技術(shù)售前給您解答（產(chǎn)品試用、技術(shù)交流、服務(wù)咨詢和商務(wù)報(bào)價(jià)）。