购买
下载掌阅APP,畅读海量书库
立即打开
畅读海量书库
扫码下载掌阅APP

第0章
为安全测试做准备

API安全测试不同于一般的渗透测试,也不属于网络应用渗透测试的范畴。由于许多组织的API攻击面具有庞大的规模和复杂性,API安全测试成为一项独特的服务。

本章将探讨在进行API安全测试时,应纳入测试范围并进行记录的API特性,以及在进行攻击前需要准备的事项。相关内容将有助于读者评估参与此项活动的相关工作量,以确保全面测试目标API的各个方面并避免一些潜在的困扰。

在进行API安全测试时,需要明确界定测试范围,或者列出一份允许测试的目标和特性清单,这样做是为了确保客户和测试人员对API安全测试有一致的理解。界定一个API安全测试的参与范围,主要取决于 6 个因素:测试方法论、测试范围、目标特性、测试限制、报告要求,以及是否计划进行修复后的二次测试。 GfTzTwTHIfnwP/o0Ycq5+LqEcrVV+Fx+nhAua2p0At2a56G0zdNRO97Nnnedmcdl

点击中间区域
呼出菜单
上一章
目录
下一章
×