私募基金登記備案系統(tǒng)安全測(cè)試報(bào)告

1、私募基金登記私募基金登記備案系安全測(cè)測(cè)試對(duì)象：私募基金登記備案系測(cè)試時(shí)間：201311 1 目1 測(cè)試目2目1 測(cè)試目2 測(cè)試范3 4 測(cè)試過(guò)4.1 信息搜4.2 驗(yàn)證測(cè)1 2 34 4.1 1)IP Hacking IP 會(huì)沒(méi)有安全標(biāo)志設(shè)1 2 34 4.1 1)IP Hacking IP 會(huì)沒(méi)有安全標(biāo)志設(shè)3）WEB掃描信息23）WEB掃描信息2：測(cè)試對(duì)4）信息分的掃描結(jié)4.2 驗(yàn)證測(cè)1）HTMLformSRFprotectionHTML表單沒(méi)有進(jìn)CSRF保描跨站點(diǎn)請(qǐng)（CSRF：4.2 驗(yàn)證測(cè)1）HTMLformSRFprotectionHTML表單沒(méi)有進(jìn)CSRF保描跨站點(diǎn)請(qǐng)（CSRF：CS

2、RF XSRF影響頁(yè)測(cè)試過(guò)在登陸界面/login HTML o world)、1：CSRF 。影webCSEFweb 應(yīng)用程序。修復(fù)建CDRF CSRF 2）Usercredentialsaresentincleartext用戶憑證以明文描影響頁(yè)影HTTP 修復(fù)建1. Securepages Secure Pages HTTPS SSL SSL 2）Usercredentialsaresentincleartext用戶憑證以明文描影響頁(yè)影HTTP 修復(fù)建1. Securepages Secure Pages HTTPS SSL SSL HTTPS ProSSL2. Securepages 過(guò)個(gè)

3、試一些重要頁(yè)面的用戶Pro: Con: 3. HTTPS HTTP，但這樣可能會(huì)擴(kuò)展到其他規(guī)則在：if(!empty($_SERVERHTTPS)$base_url=._secure,else $base_url=base_url https http ath”SSL 4. RewriteCond%SERVER_PORTRewriteRule(.*)$https:/%HTTP_HOST/$1_value._securebase_url https http ath”SSL 4. RewriteCond%SERVER_PORTRewriteRule(.*)$https:/%HTTP_HOST/$1_value._secureSSL 3）Contenttypeisnot沒(méi)有指定內(nèi)容類content-type header Content-typeheaderSSL without Secure flag set 會(huì)沒(méi)有設(shè)置標(biāo)描SSL JSS”修復(fù)建 web.xml secure-without Secure flag set 會(huì)沒(méi)