软件测试培训
达内IT学院
400-996-5531
软件测试培训
安全测试需要关注哪些东西？
软件测试中，安全测试是是十分重要的，那么安全测试主要关注哪些方面的内容呢?
这里我们给大家总结如下：
1.关注应用本身的安全，比如SQL注入、XSS、CSRF、上传webshell等，这些是可以用漏扫工具扫出来的，建议用最新的版本，多用几个工具对比下结果，Appscan,Awvs,netsparker，以便分析是否存在误报与漏报，结果出来了后，要手动结合工具验证是否存在以及漏洞能造成什么后果，提交给开发，最后附上修改建议和方案，因为开发很多事不懂的。
2.关注框架、组件等安全，这个要实时关注安全动态，比如struts2、spring等框架、iis、nignx ，第三方引用等，了解所测是系统用了哪些框架应用服务器、第三方引用。 如果出问题立刻自检。
3.业务安全包括越权、低价购买商品、修改任意用户密码撞库、恶意注册刷单、弱口令等。
4.使用appscan工具扫出来的漏洞，要人工确认是否是真的存在或重不重要。appscan工具能扫出很多问题，但是不一定都是真正需要修改优化的，自己根据公司需要去提取。appscan扫出来最常见的就是Cross-site scritping跟sql Injection了。
预约申请免费试听课
填写下面表单即可预约申请免费试听！ 怕学不会？助教全程陪读，随时解惑！担心就业？一地学习，可全国推荐就业！
下一篇：白盒测试代码怎么测试？
Copyright © Tedu.cn All Rights Reserved 京ICP备08000853号-56 
京公网安备 11010802029508号 达内时代科技集团有限公司 版权所有
选择城市和中心
北京
黑龙江省
吉林省
内蒙古
河北省
陕西省
江苏省
上海
湖北省
四川省
重庆
湖南省
江西省
贵州省
云南省
广西省
广东省
海南省
台湾