學(xué)信網(wǎng)可查本科三年及三年以上!
在系統(tǒng)上線前通過安全漏洞掃描、安全配置檢查、安全滲透測試和代碼安全審計(jì)等方式對系統(tǒng)安全狀況進(jìn)行檢查,保證系統(tǒng)在上線前發(fā)現(xiàn)和消除安全隱患。測試之后編制報(bào)告,提供安全建議等。
測試目標(biāo)系統(tǒng):各類Web應(yīng)用系統(tǒng)、微信公眾號、小程序、手機(jī)APP(IOS、Android等)、IOT設(shè)備等。
測試范圍包含但不限于:
1、信息泄露/明文傳輸(密碼明文傳輸、用戶信息泄露、服務(wù)器信息泄露、其它信息泄露等);
2、注入(SQL注入、XML注入、命令注入、其它注入等);
3、XSS(存儲型跨站腳本編制、反射型跨站腳本編制、DOM型跨站腳本編制等);
4、邏輯漏洞(支付漏洞、邏輯繞過、密碼重置、任意注冊、任意登錄、短信轟炸、請求重放等);
5、權(quán)限控制缺失(水平越權(quán)、垂直越權(quán)、未授權(quán)訪問、目錄遍歷、跨域劫持等);
6、認(rèn)證缺陷(驗(yàn)證碼功能缺陷、暴力破解、多點(diǎn)認(rèn)證缺陷、會話固定等);7、防護(hù)功能缺失(會話重用、會話失效時間過長、Cookie安全屬性缺失等);8、文件操作(文件上傳、文件下載、文件包含等);
9、其它(中間件/框架漏洞、SSRF、CSRF、URL重定向、Token在url中傳輸、未統(tǒng)一定義的錯誤頁面、jQuery版本過低、不安全的HTTP方法等)