NộI Dung
- Định nghĩa - Kiểm tra bảo mật trang web có nghĩa là gì?
- Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
- Techopedia giải thích Kiểm tra bảo mật trang web
Định nghĩa - Kiểm tra bảo mật trang web có nghĩa là gì?
Kiểm tra bảo mật trang web là một quy trình thiết yếu được sử dụng để đạt được bảo mật trực tuyến tổng thể. Trong quá trình thử nghiệm, toàn bộ bộ đầu vào không được chấp nhận được xem xét. Sau đó, tập trung vào các đầu vào có nhiều khả năng tạo ra thất bại đáng kể, liên quan đến bảo mật trang web và các yêu cầu thực hiện khác. Quá trình này bao gồm thực hiện những việc không chính thống, như nhấp vào một hành động trước khi hoàn thành yêu cầu trước đó hoặc chỉ cần nhập mật khẩu không chính xác.
Kiểm tra bảo mật trang web đồng nghĩa với kiểm tra chất lượng phần mềm và không nhất thiết liên quan đến các tính năng bảo mật.
Giới thiệu về Microsoft Azure và Microsoft Cloud | Trong suốt hướng dẫn này, bạn sẽ tìm hiểu về điện toán đám mây là gì và Microsoft Azure có thể giúp bạn di chuyển và điều hành doanh nghiệp của bạn từ đám mây như thế nào.
Techopedia giải thích Kiểm tra bảo mật trang web
Một thử nghiệm bảo mật trang web có thể khác nhau, tùy thuộc vào yêu cầu trang web. Bước đầu tiên là thiết lập trang web Yêu cầu bảo mật để xác định các loại thử nghiệm sẽ mang lại bằng chứng mạnh mẽ nhất cho thấy các yêu cầu bảo mật đã thiết lập đã thực sự được đáp ứng. Phần khó nhất có thể là tạo các đầu vào chống bảo mật, sau đó kiểm tra và chứng minh kết quả của các thử nghiệm đó.
Thường rất dễ xác định các yêu cầu, chẳng hạn như liệu người dùng không đăng ký có khả năng tải xuống tài nguyên hay không. Đó là một điều khác hoàn toàn để tạo ra một kịch bản thử nghiệm và sau đó chứng minh liệu nó có thực sự xảy ra hay không.
Một bài kiểm tra bảo mật trang web thực hiện hai điều:
-
Cung cấp bằng chứng bảo mật rằng trang web thực sự làm những gì nó phải làm.
-
Hoàn thành các yêu cầu: Ví dụ: chức năng có thể yêu cầu một hệ thống đăng nhập, nhưng các yêu cầu chỉ ra các hành vi được biểu hiện bởi hệ thống đăng nhập đó theo các đầu vào khác nhau.