软件测试之安全测试

Posted 2022-11-30 优雅的心情

文章目录

• 一、引言
• • 1.1、为什么要学习安全测试以及什么是安全测试
  • 1.2、什么是安全测试
  • 1.3、安全测试与常规测试的区别
• 二、软件安全测试的基本原则
• 三、常见的安全漏洞
• • 3.1、失效的身份验证机制
  • 3.2、会话管理劫持
  • 3.3、SQL注入
  • 3.4、XPath注入
  • 3.5、XSS跨站脚本攻击
  • 3.6、CSRF跨站请求伪造
  • 3.7、不安全的直接对象引用
  • 3.8、安全配置错误
  • 3.9、不安全的加密存储
  • 3.10、没有限制URL访问
  • 3.11、传输层保护不足
  • 3.12、未验证的重定向（redirectUrl）和转发
  • 3.13、敏感信息泄露
  • 3.14、功能级访问控制缺失