در حال بارگذاری...
تست انتقال اعتبارنامه، رمزهای عبور پیش‌فرض، قفل حساب، دور زدن احراز هویت و ضعف‌های رمز.
بررسی اینکه آیا اعتبارنامه‌های کاربر از طریق کانال رمزنگاری‌شده (HTTPS) انتقال می‌یابند یا خیر.
بررسی استفاده از اعتبارنامه‌های پیش‌فرض در برنامه، سرور، پایگاه داده و سرویس‌ها.
بررسی مکانیزم قفل حساب کاربری بعد از تلاش‌های ناموفق برای شناسایی آسیب‌پذیری‌های brute force.
بررسی راه‌های دور زدن مکانیزم‌های احراز هویت شامل دسترسی مستقیم به صفحات محافظت‌شده و manipulation پارامترها.
بررسی مکانیزم‌های به‌خاطرسپاری رمز عبور برای شناسایی آسیب‌پذیری‌هایی مثل ذخیره ناامن رمز عبور.
بررسی ضعف‌های کش مرورگر شامل ذخیره صفحات محافظت‌شده و عدم پاک‌سازی کش بعد از خروج.
بررسی سیاست رمز عبور شامل حداقل طول، پیچیدگی و محدودیت‌های امنیتی برای شناسایی رمزهای عبور ضعیف.
بررسی مکانیزم سؤالات امنیتی برای بازیابی رمز عبور شامل قابل حدس بودن پاسخ‌ها و ذخیره‌سازی ناامن.
بررسی فرآیند تغییر و بازیابی رمز عبور شامل ارسال لینک بازیابی و محدودیت‌های امنیتی.
بررسی کانال‌های جایگزین احراز هویت مثل API موبایل، نسخه قدیمی و سرویس‌های جانبی.