複数回ログインに失敗するとアカウントロックされるアプリケーションの検査時の注意点はありますか。複数回ログインに失敗するとアカウントロックされるアプリケーションの検査時の注意点はありますか。データ削除機能を検査したいデータの重複チェックがある機能を検査したいパスワード変更機能を検査したいログイン後の機能(画面)を検査したい格納型クロスサイトスクリプティングの脆弱性を検査したい複数回ログインに失敗するとアカウントロックされるアプリケーションの検査時の注意点はありますか。09:18更新フォローする「ログイン処理」機能の検査をする場合、パスワードのパラメータ値に対しても検査パターンが挿入されるため、パスワードエラーが発生します。アカウントロックが発生した場合、その後のログインが出来なくなるため正しく検査が行えない状態となります。アカウントロックのかかるサイトの検査方法に関しては、下記のケース毎に対応方法が異なります。(1)一定回数連続でログインに失敗するとアカウントロックがかかるサイトの場合(2)ログインエラーの累積回数をカウントする場合ケース(1)の場合は、検査方法1、および検査方法2にて対応可能です。ケース(2)の場合は、検査方法2にて対応可能です。<検査方法1>連続で認証失敗となる状態を防ぐことで対応アカウントロックの制御があるログイン画面をプロキシログをVexにて記録すると以下のようなログが記録されます。(検査対象)のWeb検査を行うと連続で認証が失敗し、アカウントロックが発生します。(検査対象)の準備処理にて、[ログイン入力画面]→[ログイン後のトップ画面]→[ログアウト]を呼びだすように設定することで、検査前に一度ログインに成功するため、連続で認証に失敗する状態を防ぐことが可能です。※アプリケーションの仕様によりますが、後処理設定にて同様の処理を設定することも可能です。検査対象用のログインユーザを複数用意します。(パラメータ数にもよりますが3000件程度)検査実施時に、ログインIDのパラメータに毎回異なるID情報を送信するように設定します。上記のように検査設定を行うことで、毎回異なるID情報で認証を行うことになるため、アカウントロックを防ぐことが可能です。この記事は役に立ちましたか?1人中1人がこの記事が役に立ったと言っていますページの先頭へ戻るコメント0件のコメントログインしてコメントを残してください。