| 失效链接处理 |
|
系统安全测试报告模版V1.0 PDF 下载
本站整理下载：
相关截图：
主要内容：
1.简介
1.1.编写目的
描述编写本测试报告需要说明的内容。
如：本报告为XX项目的安全测试报告，目的在考察系统安全性、测试结论以及测试建议。
1.2.项目背景
对项目背景进行简要说明，可从需求文档或测试方案中获取。
1.3.系统简介
对所测试项目进行简要的介绍，如果有设计说明书可以参考设计说明书，最好添加上架构图和拓扑图。
1.4.术语定义和缩写词
列出设计本系统/项目的专用术语和缩写语约定。对于技术相关的名词和与多义词一定要注明清楚，以便阅读时不会产生歧义。
如：
漏洞扫描：
SQL注入：
1.5.参考资料
请列出编写测试报告时所参考的资料、文档。
需求、设计、测试案例、手册以及其他项目文档都是范围内可参考的资料。
测试使用的国家标准、行业指标、公司规范和质量手册等等。
2.测试概要
测试的概要介绍，包括测试范围、测试方法、测试工具、测试环境等，主要是测试情况简介。
2.1.测试范围
请在此处说明此次测试的测试范围，可以参考安全测试方案中描述的测试范围。
2.2.测试方法和测试工具
简要介绍测试中采用的方法和工具
示例：
Xxx系统主要使用了输入安全、访问控制安全、认证与会话管理、缓冲区溢出、拒绝服务、不安全的配置管理、注入式漏洞等安全测试方案。针对以上提供的测试方案进行对应的测试用例和测试脚本编写，并使用Websecurify作为测试工具。
2.2.1． 验证输入安全
Xxx系统主要对没有被验证的输入进行如下测试
数据类型（字符串，整型，实数，等）、允许的字符集、最小和最大的长度、是否允许空输入、参数是否是必须的、重复是否允许、数值范围、特定的值（枚举型）、特定的模式（正则表达式）
2.2.2. 访问控制安全
需要验证用户身份以及权限的页面，复制该页面的url地址，关闭该页面以后，查看是否可以直接进入该复制好的地址
例：从一个页面链到另一个页面的间隙可以看到URL地址
直接输入该地址，可以看到自己没有权限的页面信息
|
| Java1234官方群25： | 
|
| Java1234官方群25： | 838462530 |
苏公网安备 32061202001004号
