今天小怡来给大家分享一些关于安全性测试有哪些类型方面的知识吧,希望大家会喜欢哦
常见的安全性测试有哪些 安全性测试有哪些类型
常见的安全性测试有哪些 安全性测试有哪些类型
常见的安全性测试有哪些 安全性测试有哪些类型
常见的安全性测试有哪些 安全性测试有哪些类型
1、软件安全性测试包括程序、网络、数据库安全性测试,根据系统安全指标不同测试策略也不同。
2、1、用户程序安全的测试要考虑问题包括:① 明确区分系统中不同用户权限。
3、② 系统中会不会出现用户冲突。
4、③ 系统会不会因用户的权限的改变造成混乱。
5、④ 用户登陆密码是否是可见、可。
6、⑤ 是否可以通过途径登陆系统(拷贝用户登陆后的链接直接进入系统)。
7、⑥ 用户推出系统后是否删除了所有鉴权标记,是否可以使用后退键而不通过输入口令进入系统。
8、2、系统网络安全的测试要考虑问题包括:① 测试采取的防护措施是否正确装配好,有关系统的补丁是否打上。
9、② 模拟非授权攻击,看防护系统是否坚固。
10、③ 采用成熟的网络漏洞检查工具检查系统相关漏洞。
11、④ 采用各种木马检查工具检查系统木马情况。
12、⑤ 采用各种防外挂工具检查系统各组程序的客外挂漏洞。
13、3、数据库安全考虑问题:① 系统数据是否机密(比如对银行系统,这一点就特别重要,一般的网站就没有太高要求)。
14、② 系统数据的完整性。
本文到这结束,希望上面文章对大家有所帮助。
版权声明:本文内容由互联。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发 836084111@qq.com 邮箱删除。