向小雅的博客

代码层面安全保障【扫描】+业务层面安全保障安全测试流程安全交付评审代码、依赖安全性扫描安全测试用例安全测试执行需求阶段破坏者思维审视需求，找出存在的漏洞，找出可以破坏的规则代码层面-扫描静态代码扫描 sonar三方组件的扫描数据脱敏敏感数据是否做了加密，数据落库查询，比如：账户密码、商家卡密敏感数据传输时是否加密，比如登陆、注册、找回密码、修改密码、支付、卡号密码等接口，抓包验证跨目录权限-垂直权限​ 垂直权限攻击又叫做权限提升攻击。其原理是由于Web应用没有做权限