安全性測(cè)試(security testing) 是有關(guān)驗(yàn)證應(yīng)用程序的安全服務(wù)和識(shí)別潛在安全性缺陷的過(guò)程。
一個(gè)完整的 WEB 安全性測(cè)試可以從部署與基礎(chǔ)結(jié)構(gòu)、輸入驗(yàn)證、身份驗(yàn)證、授權(quán)、 配置管理、敏感數(shù)據(jù)、會(huì)話(huà)管理、加密。參數(shù)操作、異常管理、審核和日志記錄等幾個(gè)方面入手。
隨著越來(lái)越多的重要數(shù)據(jù)都存儲(chǔ)在 web 應(yīng)用上，以及網(wǎng)絡(luò)事務(wù)數(shù)量的增長(zhǎng)，適當(dāng)?shù)幕诰W(wǎng)絡(luò)應(yīng)用程序的安全性測(cè)試也變得相當(dāng)重要。安全性測(cè)試是指機(jī)密的數(shù)據(jù)確保其機(jī)密性（例如，不是將其暴露給不恰當(dāng)?shù)牟槐皇跈?quán)的個(gè)人或用戶(hù)實(shí)體）以及用戶(hù)只能在其被授權(quán)的范圍進(jìn)行操作（例如，一個(gè)用戶(hù)不應(yīng)該能夠單方面有權(quán)限屏蔽掉網(wǎng)站的某一功能，一個(gè)用戶(hù)不應(yīng)該能夠在某種無(wú)心的狀態(tài)下改變網(wǎng)絡(luò)應(yīng)用程序的功能）的這樣一個(gè)過(guò)程。