VIP20
本课程属于：029-数据安全运营接口落地 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

等保合规要求下的接口安全测试指南

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
等保合规概述与接口安全测试基础
介绍等保2.0体系 · 接口安全测试的核心目标和基本原则
等保合规概述接口安全测试基础
02
接口安全测试环境搭建
安装Burp Suite · Postman · curl等工具
接口安全测试环境…Burp
03
HTTP/HTTPS协议基础
请求方法 · 状态码 · 头部字段
HTTP/HTTPS协议基础
04
身份认证测试（口令与令牌）
弱口令爆破 · 多因素认证绕过 · 令牌泄露检查
身份认证测试口令
05
会话管理安全测试
Session固定 · Cookie属性检查 · 会话超时与重放攻击
会话管理安全测试Session
06
访问控制测试（越权）
垂直越权 · 水平越权 · 权限提升漏洞检测
访问控制测试越权
07
输入验证测试（注入类）
SQL注入 · NoSQL注入 · 命令注入
输入验证测试注入类
08
跨站脚本与跨站请求伪造
反射型XSS · 存储型XSS · CSRF 验证
跨站脚本跨站请求伪造
09
输出编码与序列化漏洞
XXE · 反序列化攻击 · JSON注入
输出编码序列化漏洞
10
敏感信息泄露检查
响应头信息 · 错误堆栈 · 密钥/密码硬编码
敏感信息泄露检查响应头信息
11
业务逻辑漏洞测试
订单篡改 · 积分滥用 · 步骤绕过
业务逻辑漏洞测试订单篡改
12
文件上传与下载安全测试
文件类型绕过 · 路径遍历 · 任意文件读取
文件上传下载安全测试
13
接口速率限制与防暴力破解
限流机制测试 · 验证码绕过 · IP封禁策略
接口速率限制防暴力破解
14
日志审计与监控测试
日志完整性 · 安全事件记录 · 告警有效性验证
日志审计监控测试
15
加密与传输安全测试
弱加密算法 · 证书有效性 · 中间人攻击模拟
加密传输安全测试
16
与签名验证测试
密钥泄露 · 签名重放 · HMAC校验
API密钥
17
OAuth2.0与OpenID Connect安全测试
授权码劫持 · CSRF on OAuth · 泄露
OAuth2.0OpenID
18
JWT安全测试
弱密钥 · 算法混淆 · 未验证签名
JWT安全测试
19
微服务接口安全测试
服务间认证 · 网关策略 · 链路追踪安全
微服务接口安全测…服务间认证
20
第三方接口集成安全测试
回调地址验证 · 数据泄露风险 · 接口滥用
第三方接口集成安…回调地址验证
21
等保二级接口安全要求与测试
身份鉴别 · 自主访问控制 · 安全审计
等保二级接口安全…测试
22
等保三级接口安全要求与测试
强制访问控制 · 完整性校验 · 抗抵赖性
等保三级接口安全…测试
23
等保四级接口安全要求与测试
结构化保护 · 隐蔽信道分析 · 形式化验证
等保四级接口安全…测试
24
自动化接口安全测试脚本编写
Python脚本 · pytest框架 · 模拟攻击注入
自动化接口安全测…Python
25
渗透测试方法论与风险评估
信息收集 · 威胁建模 · 风险等级划分
渗透测试方法论风险评估
26
安全测试报告编写与整改建议
漏洞描述 · 复现步骤 · 修复方案
安全测试报告编写整改建议
27
合规性检查清单与验证流程
逐项对标准 · 测试证据留存 · 签字确认
合规性检查清单验证流程
28
常见接口安全漏洞案例解析
真实漏洞复盘（如某电商API越权 · 某社交平台CSRF）
常见接口安全漏洞…API
29
接口安全管理规范与最佳实践
开发安全生命周期 · 安全编码规范 · 定期审计
接口安全管理规范最佳实践
30
课程总结与考核
重点知识回顾 · 模拟考试 · 实践项目要求
课程总结考核