防止用户修改、删除、反向导入数据等功能确认方法

听风就是雨 · 发表于 2023-11-24 12:11:40

您需要登录才可以下载或查看，没有帐号？立即注册

x

各位，GSP要求系统防止用户修改、删除、反向导入数据等功能确认。但一般都是在系统界面中确认无功能按钮即可，但这种是补充份的，请教具体的确认方法

wzzz2008 · 发表于 2023-11-24 13:10:17

“补充份”，怎么理解？

吴从武 · 发表于 2023-11-24 13:11:27

wzzz2008 发表于 2023-11-24 13:10
“补充份”，怎么理解？

不充分。。

听风就是雨 · 发表于 2023-11-24 14:06:39

吴从武发表于 2023-11-24 13:11
不充分。。

是不充分的意思，审计老师是不是想表达系统存在后台，所以要怎么检查发现有后台，后台怎么判断是不是这个功能呢

Mr._Black · 发表于 2023-11-24 15:27:14

个人认为：可以考虑在方案中设计相关的确认内容，记录相关的软件信息，并以操作屏幕截图的形式作为证据证明不能修改、删除和反向导入就行了吧，如果非要证明没有后台，那就得审核代码了，既然是代码就有可能加入后台（简单或者复杂而已），所以感觉这个命题本身不成立

Russell-Cao · 发表于 2023-11-24 15:38:48

只要从用户端考虑就行了，还要考虑审核代码？审核个嘚，我有这个能力还在你这呆吗

[内外部检查] 防止用户修改、删除、反向导入数据等功能确认方法