关于网站安全测试_怎么检测网站安全性？ 的知识大家了解吗？以下就是小编整理的关于网站安全测试_怎么检测网站安全性？ 的介绍，希望可以给到大家一些参考，一起来了解下吧！

(资料图)

网站安全性测试(如何测试网站安全性？)

制定测试计划，确定测试范围和测试策略；一个完整的WEB安全测试可以从部署和基础设施、输入验证、认证、授权、配置管理、敏感数据、会话管理、加密、参数操作、异常管理、审计和日志记录开始。举几个例子。

布尔云安

一、安全系统测试

1.部署和基础设施 *** 是否提供安全的通信？部署拓扑是否包括内部防火墙？部署拓扑包括远程应用服务器基础设施吗？安全需求的限制是什么？目标环境支持哪种信任级别？

2.输入验证。如何验证输入？

1)切入点是否清晰？

2)信任边界是否清晰？

3)是否验证网页输入？

4)传递给组件或Web服务的参数是否经过验证？

5)您是否验证了从数据库中检索到的数据？

6)方法是否集中？

7)您是否依赖客户端的身份验证？

8)应用程序容易受到SQL注入攻击吗？

9)应用程序容易受到XSS攻击吗？

3.如何处理输入？证明

1)您是否区分公共访问和受限访问？

2)服务客户要求是否明确？

3)如何验证呼叫者的身份

4)如何验证数据库的身份

5)是否强制试行账户管理办法？

4.批准

1)如何授权给最终用户？

2)如何授权数据库中的应用程序

3)如何限制对系统级资源的访问

5.结构管理

1)您支持远程管理吗？

2)配置存储的安全性是否得到保证？

3)管理员权限是否被隔离？

6.敏感数据

1)您是否存储机密信息？

2)如何存储敏感数据

3)您是否在 *** 中传输敏感数据？

4)敏感数据是否被记录？