Sold to the fine

18.
 
File upload functionality should use file type restrictions and also anti-virus for scanning 
uploaded files. 
19.
 
Check if directory listing is prohibited. 
20.
 
Password and other sensitive fields should be masked while typing. 
21.
 
Check if forgot password functionality is secured with features like temporary password expiry 
after specified hours and security question is asked before changing or requesting new 
password. 
22.
 
Verify CAPTCHA functionality. 
23.
 
Check if important events are logged in log files. 
24.
 
Check if access privileges are implemented correctly. 
I e t hapte e ll dis uss o e o a ious e site se u it testi g te h i ues.
Tips to setup test environment for web application testing: 
It s good p a ti e to ask f
or deployment process in release notes prepared by development team. 
Release notes document should include the functionality developed and process to deploy the 
code/build on test servers. This document should be complete enough to be referred while 
deployment the code on production. You can prepare a template for this release document so that 
the things expected to be covered will be included in it.
Here are few broad steps to deploy website code on test servers: 
●
Deploying web servers on test machines (Apache, IIS etc.) 
●
Deploying DB servers (MSSQL/MySQL/Oracle/Sybase etc.) 
●
Creating test database and tables (from the DB script provided in the deployment build) 
●
Create test data for the application. Test data can be imported from the production server by 
masking sensitive information.
●
Deploy code, websites, and security certificate and test the deployment with test data.
Note that this test environment setup may vary based on testing types like load testing, functionality 
testing, load balancing test etc.
***** 

---

www.SoftwareTestingHelp.com
 
PAGE 110