安全測(cè)試有哪些測(cè)試重點(diǎn)?

發(fā)布時(shí)間：2021-11-01

安全測(cè)試有哪些測(cè)試重點(diǎn)?
 
不登錄：瀏覽器中直接輸入登錄后的地址，看是否可以直接進(jìn)入；
 
登錄成功后生成的Cookie，是否是httponly（否則容易被腳本盜?。?/span>
 
用戶名和密碼是否通過**的方式，發(fā)送給Web服務(wù)器；
 
用戶名和密碼的驗(yàn)證，應(yīng)該是用服務(wù)器端驗(yàn)證，而不能單單是在客戶端用javascript驗(yàn)證；
 
用戶名和密碼的輸入框，應(yīng)該屏蔽SQL注入攻擊；
 
用戶名和密碼的的輸入框，應(yīng)該禁止輸入腳本（防止XSS攻擊）；
 
錯(cuò)誤登陸的次數(shù)限制（防止暴力破解）；
 
考慮是否支持多用戶在同一機(jī)器上登錄；
 
考慮一用戶在多臺(tái)機(jī)器上登錄。
 
推薦閱讀：
 
 
本文內(nèi)容不用于商業(yè)目的，如涉及知識(shí)產(chǎn)權(quán)問題，請(qǐng)權(quán)利人聯(lián)系SPASVO小編(021-60725088-8054)，我們將立即處理，馬上刪除。
滬ICP備07036474號(hào) 2003-2024 版權(quán)所有 上海澤眾軟件科技有限公司 Shanghai ZeZhong Software Co.,Ltd.
微信
咨詢

添加客服微信 歡迎咨詢測(cè)試工具和測(cè)試服務(wù)

微信客服
問題
反饋
產(chǎn)品
畫冊(cè)

掃描二維碼下載澤眾軟件企業(yè)宣傳冊(cè)

產(chǎn)品畫冊(cè)
返回
頂部

方案咨詢

×
提交信息

電話咨詢，400-035-7887，安排專業(yè)技術(shù)售前給您解答（產(chǎn)品試用、技術(shù)交流、服務(wù)咨詢和商務(wù)報(bào)價(jià)）。

您的信息已成功提交!

我們的客服人員稍后會(huì)與您聯(lián)系