网站的安全测试

3)        身份验证

　　是否区分公共访问和受限访问

　　是否明确服务帐户要求

　　如何验证调用者身份

　　如何验证数据库的身份

　　是否强制试用帐户管理措施

　　4)        授权

　　如何向最终用户授权

　　如何在数据库中授权应用程序

　　如何将访问限定于系统级资源

　　5)        配置管理

　　是否支持远程管理

　　是否保证配置存储的安全

　　是否隔离管理员特权

　　6)        敏感数据

　　是否存储机密信息

　　如何存储敏感数据

　　是否在网络中传递敏感数据

　　是否记录敏感数据

文章来源于领测软件测试网 https://www.ltesting.net/