软件安全性测试要点有哪些?常用安全测试工具分享

发表于:2022-8-12 09:44

字体: | 上一篇 | 下一篇 | 我要投稿

 作者:佚名    来源:51CTO博客

  科技的发展为我们的生活和工作带来了极大的便利,软件产品在满足用户基本功能使用的同时,安全问题成为了越来越多人关注的方向,因此软件安全测试至关重要。那么你对软件安全测试知多少?软件安全测试有哪些要点?可有效提高测试效率的常用软件安全测试工具又有哪些?
  一、软件安全测评要点有哪些?
  1.上传功能
  绕过文件上传检查功能、上传文件大小和次数限制。
  2.注册功能
  注册请求是否安全传输、注册时密码复杂度是否后台检验、激活链接测试、重复注册、批量注册问题。
  3.验证码功能
  验证码的一次性、验证码绕过、短信验证码轰炸。
  4.密码安全性要求
  密码复杂度要求、密码保存要求。
  二、常用软件安全测试工具分享
  1.AppScan
  一款安全漏洞扫描工具,支持Web和移动,非常适用漏洞扫描,可以说是"探索"和"测试"的过程,生成直观测试报告,有助于研发人员分析和修复。通常用来扫描一些安全漏洞,用起来较方便。
  2.nessus
  一款世界上流行的漏洞扫描程序,可提供完整的电脑漏洞扫描服务,并随时更新其漏洞数据库。支持同时在本机或远端上遥控,进行系统的漏洞分析扫描。
  3.Skipfish
  这是一款主动的Web应用程序安全侦察工具,可以快速实现响应目标的每秒2000个请求,CPU占用率小,速度快,误报率较小。
  4.Sqlmap
  一个开源的渗透测试工具,主要用于自动化测试,这个工具的原理是利用SQL注入漏洞,获取数据库服务器的权限。
  本文内容不用于商业目的,如涉及知识产权问题,请权利人联系51Testing小编(021-64471599-8017),我们将立即处理
价值398元的测试课程免费赠送,填问卷领取吧!

关注51Testing

联系我们

快捷面板 站点地图 联系我们 广告服务 关于我们 站长统计

法律顾问:上海漕溪律师事务所 项棋律师
版权所有 上海博为峰软件技术股份有限公司 Copyright©51testing.com 2003-2022
投诉及意见反馈:webmaster@51testing.com; 业务联系:service@51testing.com 021-64471599-8017

沪ICP备05003035号

沪公网安备 31010102002173号