代碼審計資料-干貨

show0p · 發(fā)表于 2018-10-4 23:10:47

代碼審計資料-干貨

做過滲透測試的朋友們總能知道代碼審計的重要性，當(dāng)你還在盲目黑盒測試的時候，別人早已提交漏洞獲得賞金。

黑盒測試：功能測試，不接觸代碼的情況下測試系統(tǒng)的功能是否有bug，是否滿足設(shè)計需求

白盒測試：

就是代碼審計，以開放的形式從代碼層面尋找bug

代碼審計（Code audit）是以發(fā)現(xiàn)程序錯誤，安全漏洞和違反程序規(guī)范為目標(biāo)的源代碼分析的技術(shù)。軟件代碼審計是對編程項目中源代碼的全面分析，旨在發(fā)現(xiàn)錯誤，安全漏洞或違反編程約定。它是防御性編程范例的一個組成部分，它試圖在軟件發(fā)布之前減少錯誤。

內(nèi)容包括

1.前后臺分離的運(yùn)行架構(gòu)

2.WEB服務(wù)的目錄權(quán)限分類

3.認(rèn)證會話與應(yīng)用平臺的結(jié)合

4.數(shù)據(jù)庫的配置規(guī)范

5.SQL語句的編寫規(guī)范

6WEB服務(wù)的權(quán)限配置

7.對抗爬蟲引擎的處理措施

[attach]1491[/attach]

購買主題 已有 2 人購買 本主題需向作者支付 8 資源幣 才能瀏覽

lq1490794454 · 發(fā)表于 2025-1-9 16:53:35

代碼審計資料-干貨

好學(xué)的初學(xué)者 · 發(fā)表于 2025-1-8 08:50:42

656666666

id_iot · 發(fā)表于 2024-8-27 14:06:40

樓主雷鋒啊，謝謝分享

1215276862 · 發(fā)表于 2024-4-2 15:58:54

自動回復(fù)腳本

fly0range · 發(fā)表于 2023-8-1 22:34:25

我看不錯噢謝謝樓主！

Harrison123123 · 發(fā)表于 2023-3-1 13:55:04

liaowang · 發(fā)表于 2023-2-17 15:04:41

感謝分享

Security · 發(fā)表于 2023-1-10 16:19:54

代碼審計資料-干貨

noc · 發(fā)表于 2022-9-25 20:38:56

好

		自動登錄	找回密碼
密碼			注冊成為正式會員

代碼審計資料-干貨

終身VIP會員