API 安全功能分析
Budget / Salary$250–750
TypeFreelance project
LocationRemote
Posted1 hour ago
我需要你对现有 API 服务进行一次专注于“安全性与权限控制”和“接口功能与数据准确性”的全面检查。
我可以提供完整的接口文档及访问方式、相关源码或部署环境，以及典型请求与返回数据示例，方便你直接上手测试。
工作重点
• 逐一验证权限控制是否严谨，识别越权、未授权访问或敏感数据泄露的风险。
• 针对每个接口执行功能与数据校验，确保返回值格式、字段含义及边界条件符合设计。
• 结合业务逻辑，从输入合法性到异常处理，覆盖常见安全测试用例（SQL 注入、XSS、重放、速率限制等）。
期望交付
1. 《接口功能与数据校验测试结果》报告：
- 每个接口的测试场景、执行结果与发现的问题
- 复现步骤、截图或日志证明
- 修复或优化建议（含示例代码或配置说明）
2. 简要总结表：按照严重/中/低风险分级，方便团队快速定位优先级。
请说明你熟悉的测试工具或框架（如 Postman、OWASP ZAP、Burp Suite、pytest 等），以及预计完成时间。若对现有资料还有其他需求，也可随时沟通。
我可以提供完整的接口文档及访问方式、相关源码或部署环境，以及典型请求与返回数据示例，方便你直接上手测试。
工作重点
• 逐一验证权限控制是否严谨，识别越权、未授权访问或敏感数据泄露的风险。
• 针对每个接口执行功能与数据校验，确保返回值格式、字段含义及边界条件符合设计。
• 结合业务逻辑，从输入合法性到异常处理，覆盖常见安全测试用例（SQL 注入、XSS、重放、速率限制等）。
期望交付
1. 《接口功能与数据校验测试结果》报告：
- 每个接口的测试场景、执行结果与发现的问题
- 复现步骤、截图或日志证明
- 修复或优化建议（含示例代码或配置说明）
2. 简要总结表：按照严重/中/低风险分级，方便团队快速定位优先级。
请说明你熟悉的测试工具或框架（如 Postman、OWASP ZAP、Burp Suite、pytest 等），以及预计完成时间。若对现有资料还有其他需求，也可随时沟通。
Apply on Freelancer →
Project sourced from Freelancer.com. Applications happen directly on the original platform — we never collect your data.