安全测试包含哪些内容
测试包包括以下内容： ① 明确区分系统中不同用户权限; ② 系统中会不会出现用户冲突; ③ 系统会不会因用户的权限的改变造成混乱; ④ 用户登陆密码是否是可见、可复制; ⑤ 是否可以通过绝对途径登陆系统(拷贝用户登陆后的链接直接进入系统); ⑥ 用户推出系统后是否删除了所有鉴权标记，是否可以使用后退键而不通过输入口令进入系统。 1、静态的代码安全测试 主要通过对源代码进行安全扫描，根据程序中数据流、控制流、语义等信息与其特有软件安全规则库进行匹对，从中找出代码中潜在的安 全漏洞...