网站安全测试

Web和APP应用程序可以按照以下方案执行，这实际上是一项全面的安全审核。我只列出了目录，我可以自己搜索详细的测试工具和方法。

测试对象：服务器，Servlet容器，数据库，第三方服务和接口，Web应用程序。

应用程序部署环境（服务器）：
操作系统用户名和密码强度
操作系统用户，用户组和权限设置
系统漏洞和补丁
系统端口安全
应用程序部署环境目录和文件安全性
防火墙和网络端口设置
数据库（主要用于测试数据库授权，帐户，密码等的安全设置以及数据库环境的安全性等）：
数据库服务器版本和漏洞
用户名和密码设置
数据库用户权限设置和授权设置
数据库服务器端口和网络连接设置（关闭公共网络访问和不必要的端口）
Web应用程序安全性测试和工具：
SQL注入（SQL注入我）
表单漏洞
Cookie欺骗
会话测试

日志文件测试

第三方界面服务

安全测试跨站点脚本攻击（ZAP）

身份验证和会话攻击（Hackbar）
不安全的对象直接参考攻击（打p）
CSRF（篡改数据）
安全配置错误（Watobo）
加密存储
无限访问者网址（Nikto / Wikto）
传输级别的安全隐患（Calomel）
未经身份验证的重定向和转发（观察程序）
文件操作
命令注入测试

第三方服务接口和接口测试（例如SMS，邮件，付款，APP Push和其他服务）：
系统/服务版本和漏洞
安全配置测试
数据传输安全测试
数据合法性测试
数据完整性测试

南方联合专注IDC14年，为大家提供真专业化服务器托管，服务器租用，主机托管，云服务器租用，宽带租用等服务器相关资源，详情欢迎咨询客服了解。