安全性测试报告.pdfVIP

1.1.1安全测试

根据需分文档进行check

需分项项目组反馈备注Owner

Web框架Webx3rc2应升级成GA版本，但、张立柱、

依赖于uums，需要跟

沟通

用户输入正确性验证用户信息信息格式验证，开发时权限控制功能测

注意试用例覆盖）

json输出点测试前提供所有url张立柱、王春雨（需要

补充到安全测试用例

中）

审计日志操作日志全记录至少包括：操作人、操张立柱（需要补充到安

作对象、操作、日期全测试用例中）

Storycheck

StoryDescriptionOwner

隐私只读字段隐私字段定义，各隐私字段允许查看的角色Pd下周一给出（已给

管理出），（权限控制功

能测试用例覆盖）这

里需要注意一下

哦。现在好像case没

有这部分信息的说

申贷记录参考隐私字段定义确定可查看的角色同上

信息展示同上同上

展示同上，确保无信息同上

添加备注、修改增限限制（由于uums中有所有用户的，建张立柱，同上

备注、删除备注议crm将用户权限默认全关，对需要查询该数据的角

色增限）

添加服务小计同上同上

工单查询同上同上

工单创建Xbpm和fasttext包

高级查询批量查询时，、号码、信用等级不同时显示（请Pd（三叔跟法务那边