2.6.1　測試列表

服務端安全配置測試列表如下所示：

·后端服務組件配置測試

·服務器登錄安全測試

·文件擴展名解析測試

·備份文件測試

·測試文件測試

·測試接口暴露

·HTTP方法測試

·Web前端跨域策略測試

·Web安全響應頭部測試

·弱SSL/TLS加密，不安全數據傳輸測試

·非加密信道傳輸敏感數據測試

·弱口令及默認口令探測

·管理后臺發現