安全性测试(三)--数据库安全检查点
来源:互联网 发布:天刀捏脸数据 帅哥 编辑:程序博客网 时间:2024/05/21 06:13
(三) 数据库安全检查点
1. 系统数据是否加密
- 尽量不要使用sa 账号
- 严格控制数据库用户的权限,不要轻易给用户直接的查询\更改\插入\删除的权限
- 数据库的账号和密码(还有端口号),是不是直接写在配置文件里未进行加密
2. 系统数据的完整性
3. 系统该数据的可管理性
4. 系统数据的独立性
5. 系统数据的可备份和恢复能力
- 服务器突然断电--配置文件的错误导致无法访问或数据丢失
- 重做日志发生损坏--测试数据库管理员能否把数据恢复到故障恢复之前
- 硬盘发生故障--测试备份文件异地存放的有效性
- 数据批量更新的错误处理--主要测试数据库管理员在更新之前是否有对数据库进行备份的习惯.
0 0
- 安全性测试(三)--数据库安全检查点
- APP安全测试-数据安全性/通讯安全性/人机接口安全性
- 安全性测试系列之三-安全测试工具(PAROS PROXY)
- 数据库安全:保证Oracle数据库安全性的策略和方法
- 输入框测试检查点
- 测试用例检查点
- 功能测试常见检查点
- 功能测试检查点
- App安全测试-软件权限/安装与卸载安全性
- 理解数据库检查点
- UFT添加数据库检查点
- 安全性测试
- 安全性测试
- 安全性测试
- 安全性测试
- 安全性测试
- 【软件自动化测试-QTP实战技能 3】== 数据库检查点手动SQL写法
- 数据库安全性
- ios UIScrollView不能响应TouchesBegin:的事件的解决办法
- 如何自己开发一款js或者jquery插件
- 面向对象
- 安全性测试(二)--系统服务器安全检查
- 使用 jQuery 复制文字到剪贴板的技巧
- 安全性测试(三)--数据库安全检查点
- SwaggerUI+SpringMVC-构建RestFul API的可视化界面
- Web应用安全权威指南读书思维导图
- 有了IP和MAC 为什么还需要ARP协议
- 安全性测试(四)--接口安全检查
- 解决"initialization failure:0×0000000c"和"txwebserver遇到未知错误"
- tomcat 启动异常 Failed to start component [StandardEngine[Catalina].StandardHost[localhost].StandardCont
- Unity Tiling和offset的使用
- iOS runTime 机制详解