安全測試 - 概述

安全測試對於保護系統免受網路惡意活動的攻擊非常重要。

什麼是安全測試？

安全測試是一種測試技術，用於確定資訊系統是否按預期保護資料並保持功能。安全測試不能保證系統的完全安全，但將其作為測試過程的一部分非常重要。

安全測試採取以下六項措施來提供安全的環境：

• 機密性 - 防止資訊洩露給非預期接收者。

• 完整性 - 允許將準確和正確的所需資訊從傳送者傳輸到預期接收者。

• 身份驗證 - 驗證和確認使用者的身份。

• 授權 - 指定使用者和資源的訪問許可權。

• 可用性 - 確保根據需要提供資訊。

• 不可否認性 - 確保傳送方或接收方都不能否認已傳送或接收訊息。

示例

發現基於Web應用程式的安全漏洞涉及複雜的步驟和創造性思維。有時，簡單的測試就可以暴露最嚴重的風險。您可以嘗試對任何Web應用程式進行這個非常基本的測試：

• 使用有效的憑據登入Web應用程式。

• 登出Web應用程式。

• 單擊瀏覽器的“後退”按鈕。

• 驗證是否要求再次登入，或者是否能夠再次返回已登入頁面。