การทดสอบการเจาะเว็บแอปพลิเคชันคืออะไร? - คำจำกัดความจาก techopedia

คำจำกัดความ - การทดสอบการเจาะเว็บแอปพลิเคชันหมายถึงอะไร

การทดสอบการเจาะเว็บแอปพลิเคชันเป็นกระบวนการของการใช้เทคนิคการทดสอบการเจาะในแอปพลิเคชันเว็บเพื่อตรวจหาช่องโหว่

มันคล้ายกับการทดสอบการเจาะระบบและมีเป้าหมายที่จะเจาะเข้าไปในเว็บแอปพลิเคชันโดยใช้การโจมตีหรือการคุกคามที่รุกล้ำ

Techopedia อธิบายการทดสอบการเจาะเว็บแอปพลิเคชัน

การทดสอบการเจาะเว็บแอปพลิเคชันทำงานโดยใช้การทดสอบการเจาะด้วยตนเองหรือโดยอัตโนมัติเพื่อระบุช่องโหว่ข้อบกพร่องด้านความปลอดภัยหรือภัยคุกคามในเว็บแอปพลิเคชัน การทดสอบเกี่ยวข้องกับการใช้ / การนำการโจมตีการรุกที่เป็นอันตรายใด ๆ ที่รู้จักในแอปพลิเคชัน เครื่องมือทดสอบการเจาะจะแสดง / สร้างการโจมตีและสภาพแวดล้อมจากมุมมองของผู้โจมตีเช่นการใช้การทดสอบการฉีด SQL ผลการทดสอบการเจาะแอปพลิเคชันบนเว็บที่สำคัญคือการระบุจุดอ่อนด้านความปลอดภัยในเว็บแอปพลิเคชันทั้งหมดและส่วนประกอบต่างๆ (ซอร์สโค้ดฐานข้อมูลเครือข่ายแบ็คเอนด์) นอกจากนี้ยังช่วยในการจัดลำดับความสำคัญของช่องโหว่และภัยคุกคามที่ระบุและวิธีการที่เป็นไปได้เพื่อลดความเสี่ยงดังกล่าว