安全文章

越权访问测试

0x01 等保测评项 GBT 22239-2019《信息安全技术 网络安全等级保护基本要求》中，8.1.4.2安全计算环境—访问控制项中要求包括：a）应对登录的用户分配账户和权限；b）应重命名或删除默...
admin 05月24日15 views评论权限 用户
阅读全文
制度法规

等保2.0标准总结

请点击上面　　一键关注！内容来源：CSDN博主「Hardworking666」目录一、等保流程与框架网络安全监管单位名词解释二、等级保护要点解读（以等保3级为例）三、等保技术方案统一身份认证解决方案四...
admin 03月17日93 views评论技术 用户
阅读全文
移动安全

干货|小程序渗透测试流程

小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主...
admin 01月30日643 views评论信息 小程序
阅读全文
移动安全

小程序测试流程

小程序测试流程分为两个方面，解包可以挖掘信息泄露问题、隐藏的接口，抓包可以测试一些逻辑漏洞、API安全问题。两者结合起来就可以边调试边进行测试，更方便于安全测试。搜索目标小程序目标搜索不能仅仅局限于主...
admin 01月28日74 views评论信息 小程序
阅读全文

访问控制

访问控制，是指一种保证数据处理系统的资源只能由被授权主体按授权方式进行访问手段。访问控制的应用措施很多，常见的网络中有路由交换实现的访问控制（列）表ACL；应用系统中主体以及主体对客体的访问权操作类型...
admin 06月03日安全百科146 views访问控制已关闭评论授权 访问控制
阅读全文
安全闲碎

等保涉及的PostgreSQL数据库

一、访问控制1. 应及时删除或停用多余的、过期的账户，避免共享账户的存在查看当前已有账户，询问管理员是否存在多余过期账户2. 应授予管理用户所需的最小权限，实现管理用户的权限分离这个管理用户的权限分离...
admin 11月26日27 views评论权限 用户
阅读全文