0CON.2016.曾裕智.基于业务场景的安全测试
介绍
企业级安全测试进化史
漏洞类型vs业务场景
基于漏洞类型的安全测试
基于业务场景的安全测试
业务场景测试流程
业务流程梳理及业务风险梳理
根据业务流程划分若干业务场景
确定重点业务场景及业务风险点
基于业务场景,流程,业务风险点执行安全测试
业务场景测试要点
从银行、金融、保险、证券到电商、O2O、游戏、社交、航空等 行业,业务操作越权无处不在。
业务场景测试重点关注对象。
？原因都是服务端以客户端传入的参数为依据,没有对session或 会话权限做严格判断造成的。
？测试方向:平行权限、垂直权限 ？部分应用过分依赖数字签名,服务端忽略了对会话权限做判断
- 2021-07-08
- 阅读146
- 下载0
- 30页
- pdf
