web应用安全应该怎么测试呢？

发布网友发布时间：2022-04-21 16:59

共4个回答

热心网友时间：2022-07-11 19:33

1、来自服务器本身及网络环境的安全，这包括服务器系统漏洞，系统权限，网络环境（如ARP等）专、网属络端口管理等，这个是基础。
2、来自WEB服务器应用的安全，IIS或者Apache等，本身的配置、权限等，这个直接影响访问网站的效率和结果。
3、网站程序的安全，这可能程序漏洞，程序的权限审核，以及执行的效率，这个是WEB安全中占比例非常高的一部分。
4、WEB Server周边应用的安全，一台WEB服务器通常不是独立存在的，可能其它的应用服务器会影响到WEB服务器的安全，如数据库服务、FTP服务等。

热心网友时间：2022-07-11 19:33

一个完整的WEB安全性测试可以从部署与基础结构、输入验证、身份验证、授权、配置管理、敏感数据、会话管理、加密。参数操作、异常管理、审核和日志记录等几个方面入手。

热心网友时间：2022-07-11 19:34

一个完整的Web安全体系测试可以从部署与基础结构，输入验证，身份验证，授权，配置管理配置管理配置管理配置管理，敏感数据，会话管理，加密，参数操作，异常管理，审核和日志记录等几个方面入手来自：求助得到的回答

热心网友时间：2022-07-11 19:34

腾讯御知现在可以体验检测
腾讯御知依靠腾讯安全长年持续对抗累积的经验和海量威胁情报打造而成，包含企业资产探测、资产脆弱性分析、网站漏洞检测、网站篡改监测、网站可用性监测等功能，通过资产发现、风险扫描、站点监测等多个方面对企业网络风险进行探测，满足资产及安全信息可视化管理需求