安全性測試(security testing) 是有關(guān)驗證應(yīng)用程序的安全服務(wù)和識別潛在安全性缺陷的過程。
一個完整的 WEB 安全性測試可以從部署與基礎(chǔ)結(jié)構(gòu)、輸入驗證、身份驗證、授權(quán)、 配置管理、敏感數(shù)據(jù)、會話管理、加密。參數(shù)操作、異常管理、審核和日志記錄等幾個方面入手。
隨著越來越多的重要數(shù)據(jù)都存儲在 web 應(yīng)用上，以及網(wǎng)絡(luò)事務(wù)數(shù)量的增長，適當(dāng)?shù)幕诰W(wǎng)絡(luò)應(yīng)用程序的安全性測試也變得相當(dāng)重要。安全性測試是指機密的數(shù)據(jù)確保其機密性（例如，不是將其暴露給不恰當(dāng)?shù)牟槐皇跈?quán)的個人或用戶實體）以及用戶只能在其被授權(quán)的范圍進行操作（例如，一個用戶不應(yīng)該能夠單方面有權(quán)限屏蔽掉網(wǎng)站的某一功能，一個用戶不應(yīng)該能夠在某種無心的狀態(tài)下改變網(wǎng)絡(luò)應(yīng)用程序的功能）的這樣一個過程。