安全测试 - 概述

安全测试对于保护系统免受网络恶意活动的攻击非常重要。

什么是安全测试？

安全测试是一种测试技术，用于确定信息系统是否按预期保护数据并保持功能。安全测试不能保证系统的完全安全，但将其作为测试过程的一部分非常重要。

安全测试采取以下六项措施来提供安全的环境：

• 机密性 - 防止信息泄露给非预期接收者。

• 完整性 - 允许将准确和正确的所需信息从发送者传输到预期接收者。

• 身份验证 - 验证和确认用户的身份。

• 授权 - 指定用户和资源的访问权限。

• 可用性 - 确保根据需要提供信息。

• 不可否认性 - 确保发送方或接收方都不能否认已发送或接收消息。

示例

发现基于Web应用程序的安全漏洞涉及复杂的步骤和创造性思维。有时，简单的测试就可以暴露最严重的风险。您可以尝试对任何Web应用程序进行这个非常基本的测试：

• 使用有效的凭据登录Web应用程序。

• 注销Web应用程序。

• 单击浏览器的“后退”按钮。

• 验证是否要求再次登录，或者是否能够再次返回已登录页面。