वेबसाइट सुरक्षा परीक्षण

लेखक: Eugene Taylor
निर्माण की तारीख: 7 अगस्त 2021
डेट अपडेट करें: 7 मई 2024
Anonim
Nikto [ट्यूटोरियल] का उपयोग करके किसी भी वेबसाइट पर कमजोरियों के लिए स्कैन करें
वीडियो: Nikto [ट्यूटोरियल] का उपयोग करके किसी भी वेबसाइट पर कमजोरियों के लिए स्कैन करें

विषय

परिभाषा - वेबसाइट सुरक्षा परीक्षण का क्या अर्थ है?

एक वेबसाइट सुरक्षा परीक्षण एक आवश्यक प्रक्रिया है जिसका उपयोग समग्र ऑनलाइन सुरक्षा प्राप्त करने के लिए किया जाता है। परीक्षण के दौरान, अस्वीकार्य इनपुट का एक पूरा सेट माना जाता है। फिर, उन सूचनाओं पर ध्यान दिया जाता है जो वेबसाइटों की सुरक्षा और अन्य पूर्ति आवश्यकताओं के संबंध में महत्वपूर्ण विफलता पैदा करने की अधिक संभावना रखते हैं। प्रक्रिया में अपरंपरागत चीजें करना शामिल है, जैसे पिछले अनुरोध को पूरा करने से पहले एक कार्रवाई पर क्लिक करना, या बस एक गलत पासवर्ड डालना।


एक वेबसाइट सुरक्षा परीक्षण एक सॉफ्टवेयर गुणवत्ता परीक्षण का पर्याय है और जरूरी नहीं कि वह सुरक्षा सुविधाओं की चिंता करे।

Microsoft Azure और Microsoft क्लाउड का परिचय | इस गाइड के दौरान, आप जानेंगे कि क्लाउड कंप्यूटिंग क्या है और Microsoft Azure आपको क्लाउड से अपना व्यवसाय चलाने और चलाने में कैसे मदद कर सकता है।

Techopedia वेबसाइट सुरक्षा परीक्षण की व्याख्या करता है

वेबसाइट की आवश्यकताओं के आधार पर एक वेबसाइट सुरक्षा परीक्षण भिन्न हो सकता है। पहला कदम वेबसाइट की सुरक्षा आवश्यकताओं को स्थापित करने के लिए परीक्षण के प्रकारों को निर्धारित करने के लिए है जो सबसे मजबूत सबूत देगा जो सुरक्षा आवश्यकताओं को स्थापित करता है वास्तव में पूरा हो गया है। सबसे कठिन हिस्सा सुरक्षा-रोधी इनपुट बनाना और फिर परीक्षण करना और उन परीक्षणों के परिणाम को साबित करना हो सकता है।

आवश्यकताओं को निर्धारित करना अक्सर आसान होता है, जैसे कि एक गैर-पंजीकृत उपयोगकर्ता के पास संसाधन डाउनलोड करने की क्षमता है या नहीं। यह पूरी तरह से एक परीक्षण परिदृश्य बनाने के लिए एक और बात है और बाद में साबित होता है कि क्या वास्तव में हुआ या नहीं।


एक वेबसाइट सुरक्षा परीक्षण दो चीजों को पूरा करता है:

  • सुरक्षा सबूत प्रदान करता है कि वेबसाइट वास्तव में वही करती है जो उसे करना चाहिए।

  • आवश्यकताओं को पूरा करना: उदाहरण के लिए, कार्यक्षमता एक लॉगिन सिस्टम के लिए पूछ सकती है, लेकिन आवश्यकताओं को विभिन्न इनपुट्स के अनुसार उस लॉगिन सिस्टम द्वारा प्रकट किए गए व्यवहारों को निर्देशित करना चाहिए।