30、安全编码与Azure中的加密技术

安全编码与Azure中的加密技术

1. REST API测试的POISED模型

在测试REST API时，POISED模型为我们提供了一个结构化的测试框架。POISED是以下要素的首字母缩写：
- Parameters（参数） ：传递给API的参数范围。
- Outputs（输出） ：验证好参数和坏参数的正确输出。
- Interoperability（互操作性） ：确保与其他服务API和其他调用的一致性。
- Security（安全性） ：维护API调用的访问和授权。
- Errors（错误） ：清晰准确地报告错误。
- Data（数据） ：正确处理数据结构和实际数据，并把握好处理时机。

Applitools（https://azsec.tech/hf8 ）对POISED模型有很好的概述，Amber Race提出该概念的视频（https://azsec.tech/g6b ）也有相关介绍。

2. 安全编码要点

在安全编码方面，有几个关键要点需要注意：
- 数据验证 ：代码必须验证所有传入数据，遵循“明确验证”的原则。大多数安全漏洞都是输入信任问题。
- 关注行业漏洞 ：要定期审查OWASP Top 10，了解行业内的应用安全漏洞。可以参考OWASP测试指南（https://azs