上传者: testvaevv
|
上传时间: 2021-08-07 14:00:51
|
文件大小: 2.21MB
|
文件类型: PDF
介绍
企业级安全测试进化史
漏洞类型vs业务场景
基于漏洞类型的安全测试
基于业务场景的安全测试
业务场景测试流程
业务流程梳理及业务风险梳理
根据业务流程划分若干业务场景
确定重点业务场景及业务风险点
基于业务场景,流程,业务风险点执行安全测试
业务场景测试要点
从银行、金融、保险、证券到电商、O2O、游戏、社交、航空等 行业,业务操作越权无处不在。
业务场景测试重点关注对象。
原因都是服务端以客户端传入的参数为依据,没有对session或 会话权限做严格判断造成的。
测试方向:平行权限、垂直权限 部分应用过分依赖数字签名,服务端忽略了对会话权限做判断