基本信息

---

下载

文档摘要

---

人才库系统

安全测试报告书

目录

TOC\o1-3\h\z\u1简介 2

1.1 编写目的 2

1.2 项目背景 2

1.3 系统简介 2

1.3.1建设思路 2

1.3.2总体建构 3

2测试概要 3

2.1测试范围 3

2.2测试方法和测试工具 4

2.2.1验证输入安全 4

2.2.2访问控制安全 4

2.2.3认证与会话管理 4

2.2.4缓冲区溢出 4

2.2.5不安全的配置管理 4

2.2.6注入式漏洞 5

2.2.7不恰当的异常处理 5