区块链安全入门与实战
上QQ阅读APP看书,第一时间看更新

2.6.1 测试列表

服务端安全配置测试列表如下所示:

·后端服务组件配置测试

·服务器登录安全测试

·文件扩展名解析测试

·备份文件测试

·测试文件测试

·测试接口暴露

·HTTP方法测试

·Web前端跨域策略测试

·Web安全响应头部测试

·弱SSL/TLS加密,不安全数据传输测试

·非加密信道传输敏感数据测试

·弱口令及默认口令探测

·管理后台发现