协同管理软件V8.1安全测试报告.pdfVIP

table{border-collapse:collapse;}table,th,td{border:1pxsolid#000;}

V8.1协同管理软件安全测试报告

时间：2021.2版本：V8.1

致远互联软件

目录

1概述.3

2测试目的..3

3测试范围.3

4测试方式..3

5测试流程.4

6测试内容及结果..6

6.1Web工具扫描（测试方式：黑盒见附录）6

6.2认证测试….6

6.3识别测试..

6.4会话管理测试..

6.5输入数据测试..

6.6权限测试（RBAC及URL权限验证：结果见附录）.8

6.7文件安全测试...8

6.8信息泄漏及数据加密测试...8

6.9Activex控件项测试...错误！未定义书签。

6.10安全日志检查…9

6.11其他安全项检查..9

7测试结论..9

8附录：..错误！未定义书签。

8.1附录一：Web工具扫描测试..错误！未定义书签。

8.2附录二：RBA