Sommario:
- Definizione - Cosa significa Test di sicurezza dei siti Web?
- Techopedia spiega il test di sicurezza del sito Web
Definizione - Cosa significa Test di sicurezza dei siti Web?
Un test di sicurezza del sito Web è un processo essenziale utilizzato per raggiungere la sicurezza online globale. Durante il test, viene presa in considerazione un'intera serie di input inaccettabili. Quindi, l'attenzione è rivolta agli input che hanno maggiori probabilità di creare errori significativi, rispetto alla sicurezza del sito Web e ad altri requisiti di adempimento. Il processo prevede operazioni non ortodosse, come fare clic su un'azione prima del completamento di una richiesta precedente o semplicemente inserire una password errata.
Un test di sicurezza del sito Web è sinonimo di test di qualità del software e non riguarda necessariamente le funzionalità di sicurezza.
Techopedia spiega il test di sicurezza del sito Web
Un test di sicurezza del sito Web può variare, a seconda dei requisiti del sito Web. Il primo passo è stabilire i requisiti di sicurezza del sito Web per determinare i tipi di test che forniranno la prova più forte che i requisiti di sicurezza stabiliti sono stati effettivamente soddisfatti. La parte più difficile potrebbe essere quella di creare input anti-sicurezza e quindi testare e dimostrare il risultato di tali test.
Spesso è facile determinare i requisiti, ad esempio se un utente non registrato ha la possibilità di scaricare una risorsa. Un'altra cosa è creare uno scenario di prova e successivamente dimostrare se si è effettivamente verificato.
Un test di sicurezza del sito Web realizza due cose:
Fornisce prove di sicurezza che il sito Web fa effettivamente ciò che dovrebbe fare.
Soddisfare i requisiti: ad esempio, la funzionalità può richiedere un sistema di accesso, ma i requisiti dettano comportamenti manifestati da quel sistema di accesso in base a input diversi.
