个人中心

登录 | 注册

咨询/预约我的订单我的网课我的问答我的评价我的权益浏览记录我的收藏
机构中心

教培机构
教培机构入驻教育宝平台、搭建私域流量运营系统或购买百度知了好学

查看详情登录后台

网课机构
录播课程和知识付费机构入驻教育宝网课平台

查看详情登录后台

基础教育学校
公立私立幼儿园、中小学、职业学校入驻教育宝学校库

查看详情登录后台

课外活动机构
研学、周末活动、冬夏令营机构入驻研学活动子平台

查看详情登录后台

老师/大咖
各细分领域的资深老师、教练和从业者入驻教育宝大咖平台

查看详情申请合作
平台客服
- 400-601-2788

成都博为峰

践行良心教育，铺就职业坦途

博为峰老师直接接听

400-029-09** 转 18567

查看完整号码

扫码拨号

微信扫码拨号

功能安全测试&安全渗透测试，一文讲清楚！

作者：博为峰来源：博为峰 2023/7/17 17:59:39

引言本文我们将以围绕系统安全质量提升为目标，讲述在功能安全...

引言本文我们将以围绕系统安全质量提升为目标，讲述在功能安全测试&安全渗透测试上实践过程。希望通过此篇文章，帮助大家更深入、透彻地了解安全测试。安全渗透测试实践安全前置扫描主要是识别白盒漏洞、黑盒漏洞问题，针对JSRC类问题，需要通过渗透测试进行漏洞发现。安全测试类别安全测试根据开展的阶段不同，测试对象不同，可以分为：功能安全测试、安全渗透测试。以下是两者定义、两者的区别：

具体内容：功能安全测试在功能测试阶段进行，由各业务线测试工程师进行，主要包括以下几个方面： 1、人员权限设置，是否满足需求文档中的说明： 1）是否初始化好所有的角色； 2）每个角色是否按最小权限进行功能配置。 2、权限测试：水平越权、垂直越权、交叉越权。 3、敏感信息处理是否符合规范： 1）加密存储； 2）显示屏蔽； 3）脱敏导出； 4）操作安全日志记录。安全渗透测试

功能安全测试开展功能安全测试 Step1：确定项目是否需要安全评审参考标准（来源安全部）：公司重点战略项目；外网新系统；大量外部人员使用的内网系统（建议15人以上）；含重大商业机密，特殊敏感性的系统；新采购的乙方项目或外包项目；上面几类系统在重大升级时。 Step2：依托SDL流程开展安全测试 Step3：测试阶段的功能安全测试安全用例设计->测试执行->漏洞报告。 Step4：上线前的提交渗透测试功能安全在项目中开展 SDL测试阶段开展功能安全测试： 1）确定测试方案：功能安全测试、安全渗透测试、代码白盒扫描、应用黑盒扫描； 2）安全用例设计； 3）功能安全用例：基于功能点，从权限控制、越权类、数据类维度进行用例设计。 SDL上线前提交安全渗透测试。安全渗透测试开展渗透测试 Step1:使用测试工具 BurpSuite安装；浏览器代理配置：

BurpSuite -Proxy监听配置：

BurpSuite使用，浏览器启用Proxy进行代理，通过BurpSuite进行数据抓取：

Proxy-Repeater进行请求包的重发； Proxy-Intruder进行暴力爆破：选定变量参数--参数化--批量重发请求--结果获取分析。 Step2：测试执行 Step3：整理报告常见漏洞测试权限绕过定义：指权限控制功能不严谨，系统用户可以访问或者操作未授权的功能或者数据。水平越权场景：当系统存在多个相同权限的用户时，A用户越权访问或操作到B用户的资源。垂直越权场景：当系统存在不同权限的用户时，低权限用户越权访问或操作到高权限用户的资源。未授权访问：用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问的页面或者信息。 SSRF（服务端请求伪造）定义：由攻击者构造请求，由服务端发起请求的安全漏洞，SSRF攻击的目标是外网无法访问的内部系统（正因为请求是服务端发起的，所以服务端能请求到与自身相连而与外网隔离的内部系统）。存储XSS漏洞定义：跨站脚本攻击是一种针对网站应用程序的安全漏洞攻击技术，是代码注入的一种。允许恶意用户将代码注入网页，其他用户在浏览网页时会受到影响。恶意用户利用XSS代码攻击成功后，很可能获得很高的权限。 XSS分为：反射型，存储型，DOM型。总结本文主要讲述了功能安全测试&安全渗透测试的定义、区别、开展方案，以及实践举例。这两中安全测试既可在项目开展SDL流程的过程中开展，同时也可将安全渗透测试单独拿出来，针对组内外网系统，专项进行渗透测试。通过这样的测试，可以降低遗漏到JSRC外部白帽问题数。 End 链接： https://www.freebuf.com/articles/database/363444.html 本文经授权转载，转载文章所包含的文字来源于作者。如因内容或版权等问题，请联系删除点击下方 “阅读原文” ，寻找职业新风向 ~