软件测试报告模板
测试过程中呈现的问题，对遇到的问题分析并提出建议。本报告为XXX系统产品的安全测试报告，目的在考察软件安全性、测试结论以及测试建议。
本次安全测试，主要使用了账号安全管理、权限管理、安全日志、访问控制安全、输入安全、缓冲区溢出、SQL注入、跨站脚本攻击等安全测试方案。
针对以上提供的测试方案进行对应测试用例以及测试脚本编写,并使用APPScan作为安全测试工具。
1、 账号的惟一性：系统中账号名称具有惟一性
（1） 普通用户、工程师、管理员具有惟一性；
（2） 是否有可能绕过系统的账号惟一性校验
2、 账号不能写死在代码中，须提供可管理机制
1. 采用基于角色的账号权限管理模型
2. 授权和用户角色数据存放在服务器端
1. 对安全事件以及操作事件记录日志
绛旓細杞欢娴嬭瘯鎬荤粨鎶ュ憡绡1 杩欎竴骞村浜庢垜杩欎釜鍒氬垰绂诲紑鏍″洯鐨勮亴鍦烘柊浜烘潵璇,鍙皳鏄亴涓氱敓娑腑缁忓巻鐨勭涓涓赴鏀朵箣骞,鏃犺鏄湪琛屼负涓婅繕鏄濈淮涓婇兘鍒囪韩鎰熻鍒颁簡鏈夋墍鎻愬崌鍜岃繘姝ャ傚綋鐒,鎵鏈夌殑涓鍒囪鎰熻阿鍏徃棰嗗瀵规垜鐨勮祻璇嗗苟缁欎簣浜嗘垜鐩稿骞块様鐨勫彂灞曠┖闂,浠ュ強娴嬭瘯鍥㈤槦鍏ㄤ綋鎴愬憳鐨勭浉浜掑府鍔╁拰鍏卞悓鍔姏銆備互涓嬪鎴戝湪__骞存墍鍋氱殑宸ヤ綔杩涜...
绛旓細3.1娴嬭瘯1锛堟爣璇嗙锛夋妸鏈」娴嬭瘯涓疄闄呭緱鍒扮殑鍔ㄦ佽緭鍑猴紙鍖呮嫭鍐呴儴鐢熸垚鏁版嵁杈撳嚭锛夌粨鏋滃悓瀵逛簬鍔ㄦ佽緭鍑虹殑瑕佹眰杩涜姣旇緝锛岄檲杩板叾涓殑鍚勯」鍙戠幇銆3.2娴嬭瘯2锛堟爣璇嗙锛夌敤绫讳技鏈鎶ュ憡3.1鏉＄殑鏂瑰紡缁欏嚭绗 2椤瑰強鍏跺悗鍚勯」娴嬭瘯鍐呭鐨勬祴璇曠粨鏋滃拰鍙戠幇銆4瀵杞欢鍔熻兘鐨勭粨璁 4.1鍔熻兘1锛堟爣璇嗙锛4.1.1鑳藉姏 绠杩拌椤瑰姛鑳斤紝...
绛旓細娴嬭瘯鍒嗘瀽鎶ュ憡锛1銆佺紪鍐欑洰鐨勶細璇存槑杩欎唤娴嬭瘯鍒嗘瀽鎶ュ憡鐨勫叿浣撶紪鍐欑洰鐨勶紝鎸囧嚭棰勬湡鐨勯槄璇昏寖鍥淬2銆佹祴璇曟瑕侊細鐢ㄨ〃鏍肩殑褰㈠紡鍒楀嚭姣忎竴椤规祴璇曠殑鏍囪瘑绗﹀強鍏舵祴璇曞唴瀹癸紝骞舵寚鏄庡疄闄呰繘琛岀殑娴嬭瘯宸ヤ綔鍐呭涓庢祴璇曡鍒掍腑棰勫厛璁捐鐨勫唴瀹逛箣闂寸殑宸埆锛岃鏄庝綔鍑鸿繖绉嶆敼鍙樼殑鍘熷洜銆3銆佹祴璇曠粨鏋滃強鍙戠幇锛氭妸鏈」娴嬭瘯涓疄闄呭緱鍒扮殑鍔ㄦ佽緭鍑猴紙鍖呮嫭...
绛旓細闈欐娴嬭瘯闃舵鐨勪富瑕佸伐浣滃唴瀹规槸:l 鏍规嵁瀵杞欢姹囩紪婧愪唬鐮佺殑鍒嗘瀽缁樺埗璇︾粏鐨勭▼搴忔祦绋嬪浘鍜岃皟鐢ㄥ叧绯诲浘(瑙侀檮浠1);l 瀵圭収杞欢姹囩紪婧愪唬鐮佸拰娴佺▼鍥捐繘琛岀▼搴忛昏緫鍒嗘瀽銆佺畻娉曞垎鏋愩佺粨鏋勫垎鏋愬拰鎺ュ彛鍒嗘瀽;l 瀵硅蒋浠舵眹缂栨簮浠ｇ爜杩涜缂栫▼瑙勮寖鍖栧垎鏋愩傞氳繃闈欐佹祴璇曟煡鎵惧嚭杞欢鐨勭己闄18涓,鍏朵腑杞诲井鐨勭己闄4涓,鍗犳墍鏈夌己闄风殑22.2%涓瓑鐨勭己闄11涓...
绛旓細1. 娴嬭瘯鎬荤粨鎶ュ憡锛1锛夋荤粨锛堝娴嬭瘯浜嗕粈涔堛佺粨璁哄浣曠瓑绛夛級銆2锛夋祴璇曡鍒掋佹祴璇曠敤渚嬬殑鍙樺寲銆3锛夊叏闈㈣瘎浼扮増鏈俊鎭2.鎶ュ憡鐩墠鐨杞欢鐘舵 1)鍔熻兘锛忔祴璇曠煩闃点2)鍔熻兘娴嬭瘯鐨勭姸鎬佹姤鍛婏紝渚ч噸鐐瑰垎鏋愩3)鍏充簬鍔熻兘鐨勫伐浣滄椂闂磋酱銆3.娴嬭瘯鏁版嵁鏀堕泦 1锛夋湁鍏虫祴璇曠粨鏋滅殑绉疮鏁版嵁銆2锛夋祴璇曚换鍔★紝娴嬭瘯闆嗗悎鍜屾祴璇曚簨浠剁殑...
绛旓細鎸夌収鐢ㄦ埛鐣岄潰鎻忚堪鍒楄〃鍐呭,璁捐娴嬭瘯鐢ㄤ緥(杈撳叆/杈撳嚭)鍐呭,杩涜鐜板満娴嬭瘯,璁板綍娴嬭瘯鏁版嵁,璇勫畾娴嬭瘯缁撴灉銆傛祴璇曟椿鍔ㄧ殑璁板綍鏍煎紡濡備笅琛ㄦ墍绀: 鐢ㄦ埛鐣岄潰娴嬭瘯鍒楄〃 7.鍔熻兘娴嬭瘯鎶ュ憡 鎼缓鍔熻兘娴嬭瘯骞冲彴,浣挎祴璇曞钩鍙颁笌杩愯骞冲彴涓鑷淬傛寜鐓у姛鑳界偣鍒楄〃鍐呭,璁捐娴嬭瘯鐢ㄤ緥(杈撳叆/杈撳嚭)鍐呭,杩涜鐜板満娴嬭瘯,璁板綍娴嬭瘯鏁版嵁,璇勫畾娴嬭瘯缁撴灉銆傛祴璇曟椿鍔ㄧ殑璁板綍...
绛旓細1銆佹祴璇曠偣鐨勭Н绱紱杞欢娴嬭瘯杩囩▼涓笉鍙兘鍙戠幇鎵鏈夌殑bug锛岃屼笖鍦ㄨ繃绋嬩腑瀹规槗浜х敓鏂扮殑bug锛屾墍浠ュ湪娴嬭瘯杩囩▼涓娉ㄦ剰娴嬭瘯鐐圭殑绉疮锛屽仛鍒颁笉婕忔祴銆2銆佸垪濂芥祴璇曡鍒掞紱鍦ㄦ祴璇曡繃绋嬩腑锛屽垪濂芥祴璇曡鍒掓湁鍔╀簬娴嬭瘯浜哄憳绠＄悊鍜屾妸鎺ф祴璇曡繘搴︺備簩銆佽缁嗗姛鑳娴嬭瘯鎶ュ憡鏂规妯℃澘 绗竴閮ㄥ垎锛氭祴璇曟蹇 鏄庣‘娴嬭瘯瀵硅薄锛屾祴璇曞璞＄殑寮鍙...
绛旓細鎽樿 娴嬭瘯鎶ュ憡鏄妸娴嬭瘯鐨勮繃绋嬪拰缁撴灉鍐欐垚鏂囨。锛屽苟瀵瑰彂鐜扮殑闂鍜岀己闄疯繘琛屽垎鏋愶紝涓虹籂姝杞欢鐨勫瓨鍦ㄧ殑璐ㄩ噺闂鎻愪緵渚濇嵁锛屽悓鏃朵负杞欢楠屾敹鍜屼氦浠樻墦涓嬪熀纭銆傛湰鏂囨彁渚娴嬭瘯鎶ュ憡妯℃澘浠ュ強濡備綍缂栧啓鐨勫疄渚嬫寚鍗椼傚叧閿瓧 娴嬭瘯鎶ュ憡 缂洪櫡 姝ｆ枃 娴嬭瘯鎶ュ憡鏄祴璇曢樁娈垫渶鍚庣殑鏂囨。浜у嚭鐗╋紝浼樼鐨勬祴璇曠粡鐞嗗簲璇ュ叿澶囪壇濂界殑鏂囨。缂栧啓鑳藉姏锛屼竴...
绛旓細4.1.8娴嬭瘯杩囩▼缁煎悎璇勪环7 4.2琚祴绯荤粺璐ㄩ噺璇勪及7 4.2.2缂洪櫡涓暟7 4.2.3缂洪櫡涓ラ噸绛夌骇璇勪及8 4.2.4缂洪櫡鍘熷洜鍒嗗竷8 4.2.5娴嬭瘯鐢ㄤ緥鐨勯氳繃鐜8 4.2.6杞欢璐ㄩ噺璇勪环8 4.3娴嬭瘯鎬荤粨鍜屾敼杩涘缓璁8 绗簲绔犺妭: 閬楃暀闂鎶ュ憡9 绗叚绔犺妭: 闄勪欢9 1.1浜や粯鐨勬祴璇曞伐浣滀骇鍝9 鍏抽敭璇嶏細鎽 瑕侊細缂╃暐璇竻鍗曪細...
绛旓細浜屻杞欢娴嬭瘯鎶ュ憡鐨勬鏂囩殑鏍煎紡 1 鑼冨洿 1.1 鏍囪瘑 鍒楀嚭鏈枃妗ｇ殑锛歛锛 宸叉壒鍑嗙殑鏍囪瘑鍙凤紱b锛 鏍囬锛沜锛 缂╃暐璇紱d锛 鏈枃妗ｉ傜敤鐨勭郴缁熻绠楁満杞欢閰嶇疆椤癸紙CSCI锛夈傛澶栵紝杩樺簲鍖呮嫭鍦ㄦ湰鎶ュ憡涓褰曠殑姣忎釜姝ｅ紡鍚堟牸鎬ф祴璇曠殑鍚嶇О鍜岀紪鍙枫1.2 绯荤粺姒傝堪 姒傝堪鏈姤鍛婃墍閫傜敤鐨勭郴缁熷拰CSCI 鐨勭敤閫斻1.3 鏂囨。姒傝堪 ...
