安全测试：应用系统
今天来了以为超级温柔的小姐姐过来安测，下面是我记录的一些内容
应用系统
登录主要测试的是：
1.密码的强弱、要求是8位以上、且大小写、特殊字符
2.密码错误5次以上需要锁定30分钟
3.系统太久没使用需要强制退出
4.网址需要使用https
5.日志的权限不应该只有管理员账户有
6.要定期漏扫
7.日志的数据要>=180天且不能删除清空
8.退出登录后点击浏览器自带的回退不能回退到用户登录账号前
版权声明：
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如若内容造成侵权、违法违规、事实不符，请将相关资料发送至xkadmin@xkablog.com进行投诉反馈，一经查实，立即处理！
转载请注明出处，原文链接：https://www.xkablog.com/te-aq/8349.html