如何進行APP安全性測試之數據安全性
發布時間：2022-09-16
如何進行APP安全性測試之數據安全性
1、數據庫
數據庫是否存儲敏感信息，某些應用會把cookie類數據保存在數據庫中，一旦此數據被他人獲取，可能造成用戶賬戶被盜用等嚴重問題，測試中在跑完一個包含數據庫操作的測試用例后，我們可以直接查看數據庫里的數據，觀察是否有敏感信息存儲在內。一般來說這些敏感信息需要用戶進行注銷操作后刪除。如果是cookie類數據，建議設置合理的過期時間。
2、日志
日志是否存在敏感信息，一般開發在寫程序的過程中會加入日志幫助高度，所有可能會寫入一些敏感信息，通常APP的發布版不會使用日志，但也不排除特殊情況。
3、配置文件
配置文件是否存在敏感信息，與日志類似，我們需要檢查配置文件中是否包含敏感信息。
推薦閱讀：
本文內容不用于商業目的，如涉及知識產權問題，請權利人聯系SPASVO小編(021-60725088-8054)，我們將立即處理，馬上刪除。
sales@spasvo.com
