您的位置:首页 > 百科 > 正文

网站安全检测 怎么检测网站安全性?)

作者:菜叶 时间:2023-02-22 10:53

简介:网站安全检测(如何检测网站安全?)制定测试计划,确定测试范围和测试策略;一个完整的WEB安全测试可以从部署和基

【菜叶百科解读】

网站安全检测(如何检测网站安全?)

制定测试计划,确定测试范围和测试策略;一个完整的WEB安全测试可以从部署和基础设施、输入验证、认证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审计和日志记录开始。举几个例子。

布尔云安

一、安全系统测试

1.部署和基础设施 *** 是否提供安全的通信?部署拓扑是否包括内部防火墙?部署拓扑包括远程应用服务器基础设施吗?安全需求的限制是什么?目标环境支持哪种信任级别?

2.输入验证。如何验证输入?

1)切入点是否清晰?

2)信任边界是否清晰?

3)是否验证网页输入?

4)是否验证传递给Web优优资源网的组件或服务的参数。

5)您是否验证了从数据库中检索到的数据?

6)方法是否集中?

7)您是否依赖客户端的身份验证?

8)应用程序容易受到SQL注入攻击吗?

9)应用程序容易受到XSS攻击吗?

3.如何处理输入?证明

1)您是否区分公共访问和受限访问?

2)服务客户要求是否明确?

3)如何验证呼叫者的身份

4)如何验证数据库的身份

5)是否强制试行账户管理办法?

4.批准

1)如何授权给最终用户?

2)如何在数据库中授权悠游资源网的应用?

3)如何限制对系统级资源的访问

5.结构管理

1)您支持远程管理吗?

2)配置存储的安全性是否得到保证?

3)管理员权限是否被隔离?

6.敏感数据

1)您是否存储机密信息?

2)如何存储敏感数据

3)您是否在 *** 中传输敏感数据?

4)敏感数据是否被记录?

声明:本文内容仅代表作者个人观点,与本站立场无关。如有内容侵犯您的合法权益,请及时与我们联系,我们将第一时间安排处理

相关推荐
热门精选
返回首页版权声明网站地图返回顶部

本站为非赢利性站点,为书友提供一个分享与交流的平台。本站所收录的作品、社区话题、用户评论、用户上传内容或图片等均属用户个人行为。如前述内容侵害您的权益,欢迎举报投诉,一经核实,立即删除,本站不承担任何责任

菜科网-日常生活百科知识大全,是大家的选择!

鄂ICP备17021050号-10