Isi kandungan:
- Definisi - Apakah maksud Ujian Penembusan Aplikasi Web?
- Techopedia menerangkan Ujian Penetapan Aplikasi Web
Definisi - Apakah maksud Ujian Penembusan Aplikasi Web?
Ujian penembusan aplikasi web adalah proses menggunakan teknik pengujian penembusan pada aplikasi web untuk mengesan kerentanannya.
Ia sama dengan ujian penembusan dan bertujuan untuk memecah masuk ke dalam aplikasi web menggunakan serangan atau ancaman penembusan.
Techopedia menerangkan Ujian Penetapan Aplikasi Web
Ujian penembusan aplikasi web berfungsi dengan menggunakan ujian penembusan manual atau automatik untuk mengenal pasti sebarang kelemahan, kelemahan keselamatan atau ancaman dalam aplikasi web. Ujian ini melibatkan penggunaan / pelaksanaan mana-mana serangan penembakan yang jahat yang diketahui pada aplikasi. Penguji penetrasi mempamerkan / menyusun serangan dan persekitaran dari perspektif penyerang, seperti menggunakan ujian suntikan SQL. Ujian penembusan aplikasi web adalah hasil utama untuk mengenalpasti kelemahan keselamatan di seluruh aplikasi web dan komponennya (kod sumber, pangkalan data, rangkaian back-end). Ia juga membantu mengutamakan kelemahan dan ancaman yang dikenalpasti, dan kemungkinan cara untuk mengurangkannya.