WEB系统安全性测试列表

WEB系统安全性测试列表

WEB系统安全性测试列表
分类：网络安全 2011-11-30 21:42 49人阅读评论(0) 收藏举报
一、系统安全性及其测试方法
1、软件系统的安全性
2、系统安全规范与标准
3、源代码评审方法
5、渗透性测试方法
6、模糊测试方法
二、代码安全性检验
1、程序代码安全性
2、C++/Java安全性列表（Checklist）
3、JavaScript安全性列表
4、代码安全性扫描工具
三、Web安全性测试
1、动态跟踪元素属性
2、检测JavaScript事件
3、跨站脚本攻击（XSS）
4、跨站请求伪造攻击（CSRF）
5、拒绝服务攻击（DoS）
6、Cookie劫持
7、输入验证
8、浏览器安全问题
9、文件上传风险
10、 Web服务器端安全性
11、 MS IIS 漏洞检验
12、Apache /Tomcat/…漏洞检验
13、内容安全性
14、会话管理
15、截获和修改post请求
16、SQL注入及其实例
17、AJAX安全性测试
18、多系统单点登录机制
19、渗透性Web安全测试
20、使用工具扫描SQL注入漏洞
21、使用Firebug观察实时的请求头
22、使用Webscarab观察实时的post数据
23、使用Tamperdata观察实时的响应头
24、使用curl检验URL重定向攻击
25、使用nikto扫描网站
四、系统功能安全性验证
1、口令安全性
2、身份验证
3、用户权限
4、非授权攻击
5、访问控制策略
6、操作日志检查
7、配置管理
8、功能失效、异常带来的安全风险
五、数据安全性验证
1、数据编码验证
2、数据加密和解密
3、系统数据完整性
4、数据管理性
5、数据的独立性
6、数据备份和灾难恢复
六、网络和通信安全性检验
1、协议一致性验证
2、防火墙
3、入侵检测技术
4、网络拦截
5、IPSec/SSL VPN
6、PKI/CA
7、网络漏洞检查工具

第1页

你可能喜欢

WEB系统安全性测试列表的相关文档搜索

WEB系统安全性测试列表相关文档

如何进行WEB安全性测试
WEB系统安全性测试列表 1页 1下载券软件Web安全性测试—SQL... 2页 4下载...安全性测试主要从以下方面考虑主要从以下方面考虑: WEB 的安全性测试主要从以下...
web安全测试入门
web安全测试入门_计算机软件及应用_IT/计算机_专业资料。目录序言 ... 2 1...表 users 中应用威胁负面影响有符合此条件的记录(即该用户名和密码),系统将会...
web安全性测试
Web 应用系统的安全性测试区域主要有: 1、目录设置 Web 安全的第一步就是.../images".然后在浏览器地址栏中手工输入该路径,发现该站点所有图片的列表。这...
web测试种类
web测试种类_建筑/土木_工程科技_专业资料。web测试种类安全性测试: Web应用系统的安全性测试区域主要有: (1)现在的Web应用系统基本采用先注册,后登陆的方式。因此...
WEB安全性测试
WEB安全性测试_IT/计算机_专业资料。软件安全性测试Web 安全性测试上一篇 / 下...超时限制:WEB 应用系统需要有是否超时的限制, 当用户长时间不作任何操作的时候,...
Top100summit构筑系统的Web安全性测试体系—科大讯飞
构筑系统的Web安全性测试体系吴如伟测试技术部经理 2013年11月揭示研发管理白金定律,分享那些激动人心的创新与变革,使得团队获得过多源动力与更大的推动力! About ...
网站安全性测试
是否明确了要审核的活动 b.是否考虑如何流动原始调用这身份 2.应用及传输安全 WEB 应用系统的安全性从使用角度可以分为应用级的安全与传输级的安全, 安全性测试也...
基于WEB的测试方法
内容进度功能测试性能测试可用性测试客户端兼容性 安全性测试 功能测试 1、链接测试链接是Web应用系统的一个主要特征,它是在页面之间切换和指导用户去一些不...
Web安全测试
Web安全测试_IT/计算机_专业资料。WEB安全测试 2011-8-10 网络安全事件 2001年...利用NT注册表、访问和利用高权限控制台、利用启动文件、利用系统或应用Bugs 5....

文档网

WEB系统安全性测试列表

你可能喜欢

WEB系统安全性测试列表的相关文档搜索

WEB系统安全性测试列表相关文档

最新文档