セキュリティ Webアプリケーション侵入テストとは何ですか? -techopediaからの定義

Webアプリケーション侵入テストとは何ですか? -techopediaからの定義

目次:

Anonim

定義-Webアプリケーション侵入テストとはどういう意味ですか?

Webアプリケーション侵入テストは、Webアプリケーションで侵入テスト手法を使用して、その脆弱性を検出するプロセスです。

これは侵入テストに似ており、侵入攻撃や脅威を使用してWebアプリケーションに侵入することを目的としています。

TechopediaがWebアプリケーション侵入テストを説明

Webアプリケーション侵入テストは、手動または自動侵入テストを使用して機能し、Webアプリケーションの脆弱性、セキュリティ上の欠陥、または脅威を特定します。 テストには、アプリケーションに対する既知の悪意のある侵入攻撃の使用/実装が含まれます。 ペネトレーションテスターは、SQLインジェクションテストを使用するなど、攻撃者の観点から攻撃と環境を展示/製作します。 Webアプリケーション侵入テストの主要な結果は、Webアプリケーション全体とそのコンポーネント(ソースコード、データベース、バックエンドネットワーク)全体のセキュリティの脆弱性を識別することです。 また、特定された脆弱性と脅威の優先順位付け、およびそれらを軽減する可能な方法にも役立ちます。

Webアプリケーション侵入テストとは何ですか? -techopediaからの定義