分是對外服務的官網、用戶登錄接口,一部分是內部OA、財務、人事後台係統。
江銳語不用從零寫檢測工具,主要負責配合團隊,核對掃描工具輸出的風險報告。
工具會自動掃出一大堆告警,裡麵混雜大量誤報。
江銳語的工作就是逐條甄別,分辨哪些是真實風險,哪些隻是工具誤判。
遇到標記高危的條目,她會複現測試一遍,確認是否真的可以被外部利用,再把確認後的真實風險整理成清晰的文檔,標注等級和影響範圍,給到開發小組。
有時做新係統上線前的安全預審,業務部門開發完新功能得先過安全部這一關。
李思涵帶著她審閱需求文檔,梳理潛在風險點:
獲取最新章節更新,請訪問𝑜𝑜𝑝.𝑡𝑤
看接口有沒有權限漏洞,普通用戶能不能越權查看別人數據;
看表單輸入位置有沒有過濾惡意字符;
。存留文明會不會息信私隱戶用和碼密對核
。人責負發開給步同,議建險風低的化優續後以可和題問危高的改修須必分區,單清險風理整責負語銳江
。環閉題問認確,核複次二再她完改整
。理處助協她給分會也,饋反洞漏全安的交提部外到遇爾偶
。測複做再完複修,度進複修進跟,賬台洞漏進記登後認確,證驗現複先語銳江,題問的報上方三第