未分類
16 9 月 2020

密码定期修改

密码定期修改

資深大佬 : Kumius 0

请教大家一个问题：对一个应用系统 它号称自己的内在逻辑要求管理员每季度修改一次密码，并且至少与前三次密码不同。作为‘审查’人员，该如何验证该系统实现了此功能呢？ 密码与前三次不同比较好检查，但如何判断每隔一段时间就要求修改密码呢？总不能修改系统时间来验证吧。。

大佬有話說 (4)

  • 資深大佬 : Aliencn

    要么就代码审计。要么就修改系统时间来验证。

  • 主 資深大佬 : Kumius

    @Aliencn 谢谢

  • 資深大佬 : Pengg

    一般间隔时间做成可配置的；测试时，间隔时间设置得短一点。

  • 主 資深大佬 : Kumius

    @Pengg 谢谢你的提示：）