移植笔记：在客户端测试中关于lvgl字库的spiflash应用

4.9 错误处理测试 4.9.1 OTG-ERR-001 错误码分析 4.9.2 OTG-ERR-002 栈追踪分析 4.10 密码学测试 4.10.1 OTG-CRYPST-001 弱SSL/TLS加密，不安全的传输层防护测试 4.10.2 OTG-CRYPST-002 Padding Oracle测试 4.10.3 OTG-CRYPST-003 非加密信道传输敏感数据测试 4.11 业务逻辑测试 4.11.1 OTG-BUSLOGIC-001 业务逻辑数据验证测试 4.11.2 OTG-BUSLOGIC-002 请求伪造能力测试 4.11.3 OTG-BUSLOGIC-003 完整性测试 4.11.4 OTG-BUSLOGIC-004 过程时长测试 4.11.5 OTG-BUSLOGIC-005 功能使用次数限制测试 4.11.6 OTG-BUSLOGIC-006 工作流程绕过测试 4.11.7 OTG-BUSLOGIC-007 应用误用防护测试 4.11.8 OTG-BUSLOGIC-008 非预期文件类型上传测试 4.11.9 OTG-BUSLOGIC-009 恶意文件上传测试 4.12 客户端测试 4.12.1 OTG-CLIENT-001 基于DOM跨站脚本测试 4.12.2 OTG-CLIENT-002 JavaScript脚本执行测试 4.12.3 OTG-CLIENT-003 HTML注入测试 4.12.4 OTG-CLIENT-004 客户端URL重定向测试 4.12.5 OTG-CLIENT-005 CSS注入测试 4.12.6 OTG-CLIENT-006 客户端资源操纵测试 4.12.7 OTG-CLIENT-007 跨源资源分享测试 4.12.8 OTG-CLIENT-008 Flash跨站测试 4.12.9 OTG-CLIENT-009 点击劫持测试 4.12.10 OTG-CLIENT-010 WebSockets测试 4.12.11 OTG-CLIENT-011 Web消息测试 4.12.12 OTG-CLIENT-012 本地存储测试 索引 测试类别 测试名称 信息收集 | Owasp Testing Guide v4 Owasp Testing Guide v4