代碼審計資料-干貨

show0p · 發(fā)表于 2018-10-4 23:10:47

代碼審計資料-干貨

做過滲透測試的朋友們總能知道代碼審計的重要性，當你還在盲目黑盒測試的時候，別人早已提交漏洞獲得賞金。

黑盒測試：功能測試，不接觸代碼的情況下測試系統(tǒng)的功能是否有bug，是否滿足設計需求

白盒測試：

就是代碼審計，以開放的形式從代碼層面尋找bug

代碼審計（Code audit）是以發(fā)現(xiàn)程序錯誤，安全漏洞和違反程序規(guī)范為目標的源代碼分析的技術。軟件代碼審計是對編程項目中源代碼的全面分析，旨在發(fā)現(xiàn)錯誤，安全漏洞或違反編程約定。它是防御性編程范例的一個組成部分，它試圖在軟件發(fā)布之前減少錯誤。

內容包括

1.前后臺分離的運行架構

2.WEB服務的目錄權限分類

3.認證會話與應用平臺的結合

4.數(shù)據(jù)庫的配置規(guī)范

5.SQL語句的編寫規(guī)范

6WEB服務的權限配置

7.對抗爬蟲引擎的處理措施

[attach]1491[/attach]

購買主題 已有 2 人購買 本主題需向作者支付 8 資源幣 才能瀏覽

derek · 發(fā)表于 2018-10-5 01:00:43

代碼審計資料-干貨

siegod · 發(fā)表于 2018-10-5 01:18:51

可以啊，最近

281989277 · 發(fā)表于 2018-10-5 07:44:16

kan kan ~~~~~~~~~~~~~~~~~~

timyuheng · 發(fā)表于 2018-10-5 08:08:28

我看不錯噢謝謝樓主！

Vanessa · 發(fā)表于 2018-10-5 09:01:45

gvvvv

nanfangcike · 發(fā)表于 2018-10-5 10:24:12

。。。。。。。。。。。。。。。。

887662 · 發(fā)表于 2018-10-5 12:22:33

代碼審計資料-干貨

cool7159 · 發(fā)表于 2018-10-5 12:25:42

樓主雷鋒啊，謝謝分享

wbamyln · 發(fā)表于 2018-10-5 12:59:57

好家伙。。。。。。。。。。。。。。。。。。。

		自動登錄	找回密碼
密碼			注冊成為正式會員

代碼審計資料-干貨

終身VIP會員