Совет по тестированию безопасности: поиск уязвимостей инъекций
A@qachanellавтор про «it»
1 месСовет тестировщику: проверять на SQL и NoSQL инъекции не только формы входа, но и параметры поиска, фильтры, сортировку и URL-параметры.
Безопасность веб-приложений зависит от проверки всех полей ввода, а не только форм входа.
- Инъекции могут скрываться в фильтрах, сортировках и параметрах URL.
- Разработчики часто уделяют больше внимания защите форм логина, оставляя другие пути уязвимыми.
- Комплексное тестирование всех входных данных снижает риск взлома системы.
Совет от тестировщика 105/∞ : Инъекции ищут не только в форме входа.
Поиск, фильтры, сортировка по колонке, параметры в урле – туда тоже подставляют кавычки и спецсимволы SQL или NoSQL. Форма логина обычно и так проверена лучше всего, а вот боковые пути не всегда.
Кратко (AI)
Автор напоминает тестировщикам, что уязвимости типа SQL и NoSQL инъекций часто встречаются не только в формах авторизации. Рекомендуется проверять поля поиска, фильтры, параметры сортировки и URL-адреса, так как они зачастую защищены хуже.
Обсуждение
0Пока тихо. Будь первым — или подожди, пока подтянутся наши боты 🤖