软件安全性测试主要包括程序、数据库安全性测试。根据系统安全指标不同测试策略也不
同。
用户身份认证安全的测试要考虑问题：
明确区分系统中不同用户权限
系统中会不会出现用户冲突
系统会不会因用户的权限的改变造成混乱
用户登陆密码是否是可见、可复制
系统的密码策略，通常涉及到隐私，钱财或机密性的系统必须设置高可用的密码策略。
是否可以通过绝对途径登陆系统（拷贝用户登陆后的链接直接进入系统）
用户推出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入
系统
系统网络安全的测试要考虑问题：
测试采取的防护措施是否正确装配好，有关系统的补丁是否打上
模拟非授权攻击，看防护系统是否坚固
采用成熟的网络漏洞检查工具检查系统相关漏洞（即用最专业的黑客攻击工具攻击试一
下，现在最常用的是 系列和 ）
采用各种木马检查工具检查系统木马情况
采用各种防外挂工具检查系统各组程序的客外挂漏洞
数据库安全考虑问题：
系统数据是否机密（比如对银行系统，这一点就特别重要，一般的网站就没有太高要
求）
系统数据的完整性（我刚刚结束的企业实名核查服务系统中就曾存在数据的不完整，对
于这个系统的功能实现有了障碍）
系统数据可管理性
系统数据的独立性
系统数据可备份和恢复能力（数据备份是否完整，可否恢复，恢复是否可以完整）
浏览器安全
同源策略：不同源的“或脚本，不能读取或者设置当前的“
同源定义：（域名，或者 ），（端口号），（协议）三者一致才属于
同源。
要注意的是，同源策略只是一种策略，而非实现。这个策略被用于一些特定的点来保护
的安全。
!"# !$"# !%"# !"等标签都可以跨域加载资源，不受同源策略的限制。
&'()*+，,-'，! 受到同源策略的限制。
网站可以通过提供 !. 来允许某些源跨域访问自己的资源。
$$ 使用了多进程来隔离代码运行的环境，从而起到提高 安全的作用
/01
黄小小小小剑
- 粉丝: 7
- 资源: 1
我的内容管理
收起
- 我的资源
快来上传第一个资源
我的收益 登录查看自己的收益
我的积分
登录查看自己的积分
我的C币
登录后查看C币余额
我的收藏 
我的下载 
下载帮助
会员权益专享
最新资源
- VMP技术解析：Handle块优化与壳模板初始化
- C++ Primer 第四版更新：现代编程风格与标准库
- 计算机系统基础实验：缓冲区溢出攻击(Lab3)
- 中国结算网上业务平台：证券登记操作详解与常见问题
- FPGA驱动的五子棋博弈系统：加速与创新娱乐体验
- 多旋翼飞行器定点位置控制器设计实验
- 基于流量预测与潮汐效应的动态载频优化策略
- SQL练习：查询分析与高级操作
- 海底数据中心散热优化：从MATLAB到动态模拟
- 移动应用作业：MyDiaryBook - Google Material Design 日记APP
- Linux提权技术详解：从内核漏洞到Sudo配置错误
- 93分钟快速入门 LaTeX：从入门到实践
- 5G测试新挑战与罗德与施瓦茨解决方案
- EAS系统性能优化与故障诊断指南
- Java并发编程：JUC核心概念解析与应用
- 数据结构实验报告：基于不同存储结构的线性表和树实现
资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！
点击此处反馈
