Тестирование безопасности - Обзор

Тестирование безопасности очень важно для защиты системы от вредоносных действий в Интернете.

Что такое тестирование безопасности?

Тестирование безопасности - это метод тестирования, позволяющий определить, защищает ли информационная система данные и поддерживает ли она функциональность, как задумано. Тестирование безопасности не гарантирует полной безопасности системы, но важно включить тестирование безопасности как часть процесса тестирования.

Тестирование безопасности включает следующие шесть мер для обеспечения защищенной среды:

Confidentiality - Он защищает от раскрытия информации непреднамеренным получателям.
Integrity - Это позволяет передавать точную и правильную желаемую информацию от отправителя к предполагаемому получателю.
Authentication - Он проверяет и подтверждает личность пользователя.
Authorization - Указывает права доступа к пользователям и ресурсам.
Availability - Обеспечивает готовность информации по запросу.
Non-repudiation - Это гарантирует отсутствие отказа со стороны отправителя или получателя в отправке или получении сообщения.

пример

Обнаружение бреши в безопасности в веб-приложении требует сложных действий и творческого мышления. Иногда простой тест может выявить самую серьезную угрозу безопасности. Вы можете попробовать этот очень простой тест в любом веб-приложении -

Войдите в веб-приложение, используя действительные учетные данные.
Выйдите из веб-приложения.
Нажмите в браузере кнопку НАЗАД.
Убедитесь, что вас попросят снова войти в систему или вы можете снова вернуться на страницу входа.