2.9.1　測試列表

用戶認證安全測試列表如下所示：

·用戶注冊過程測試

·用戶登錄過程測試

·找回密碼過程測試

·設備解綁過程測試

·驗證碼策略測試

·賬戶權限變化測試

·賬戶枚舉測試

·弱密碼策略測試

·口令信息加密傳輸測試

·默認口令測試

·賬戶鎖定機制測試

·認證繞過測試

·瀏覽器緩存測試

·權限提升測試

·授權繞過測試