การทดสอบความปลอดภัยของเว็บไซต์คืออะไร - คำจำกัดความจาก techopedia

คำจำกัดความ - การทดสอบความปลอดภัยของเว็บไซต์หมายถึงอะไร

การทดสอบความปลอดภัยของเว็บไซต์เป็นกระบวนการสำคัญที่ใช้ในการรักษาความปลอดภัยออนไลน์โดยรวม ในระหว่างการทดสอบจะมีการพิจารณาอินพุตที่ยอมรับไม่ได้ทั้งชุด จากนั้นจะมุ่งเน้นไปที่อินพุตที่มีแนวโน้มที่จะสร้างความล้มเหลวอย่างมีนัยสำคัญเกี่ยวกับความปลอดภัยของเว็บไซต์และข้อกำหนดการปฏิบัติตามอื่น ๆ กระบวนการเกี่ยวข้องกับการทำสิ่งนอกรีตเช่นการคลิกการกระทำก่อนที่จะเสร็จสิ้นการร้องขอก่อนหน้าหรือเพียงแค่ใส่รหัสผ่านที่ไม่ถูกต้อง

การทดสอบความปลอดภัยของเว็บไซต์นั้นเหมือนกันกับการทดสอบคุณภาพซอฟต์แวร์และไม่จำเป็นต้องเกี่ยวข้องกับคุณลักษณะความปลอดภัย

Techopedia อธิบายการทดสอบความปลอดภัยของเว็บไซต์

การทดสอบความปลอดภัยของเว็บไซต์อาจแตกต่างกันไปขึ้นอยู่กับข้อกำหนดของเว็บไซต์ ขั้นตอนแรกคือการสร้างข้อกำหนดด้านความปลอดภัยของเว็บไซต์เพื่อกำหนดประเภทของการทดสอบที่จะให้หลักฐานที่แข็งแกร่งว่าข้อกำหนดด้านความปลอดภัยที่จัดตั้งขึ้นได้ปฏิบัติตามจริงแล้ว ส่วนที่ยากที่สุดอาจสร้างอินพุตป้องกันความปลอดภัยจากนั้นทำการทดสอบและพิสูจน์ผลลัพธ์ของการทดสอบเหล่านั้น

บ่อยครั้งที่มันจะง่ายต่อการตรวจสอบข้อกำหนดเช่นผู้ใช้ที่ไม่ได้ลงทะเบียนมีความสามารถในการดาวน์โหลดทรัพยากรหรือไม่ เป็นอีกสิ่งหนึ่งที่สร้างสถานการณ์การทดสอบและต่อมาพิสูจน์ว่าเกิดขึ้นจริงหรือไม่

การทดสอบความปลอดภัยเว็บไซต์สำเร็จสองสิ่ง:

แสดงหลักฐานความปลอดภัยว่าเว็บไซต์ทำในสิ่งที่ควรทำจริง ๆ

ข้อกำหนดการปฏิบัติตาม: ตัวอย่างเช่นฟังก์ชันการทำงานอาจขอระบบการเข้าสู่ระบบ แต่ความต้องการกำหนดพฤติกรรมที่แสดงโดยระบบการเข้าสู่ระบบนั้นตามอินพุตที่แตกต่างกัน