技術とテスト さらに詳細 B · 公式のガイダンス プラットフォーム: 一般

Security Testing

セキュリティテスト

セキュリティテストは、明確な計画を用いてセキュリティ規則を確認し、攻撃者が利用する可能性のある弱点を発見します。設計、コード、設定、システム運用を対象とします。

仕組みを見る
そう呼ぶかもしれません Security Testingセキュリティテスト

仕組みを見る

元の作業例セキュリティテスト

もう一つの例

認可されたテスターは、文書化された範囲、テスト用アカウント、API リスト、脅威モデルを持っています。各所見には証拠、深刻度、影響を受ける境界、修正方法が含まれます。文書で許可されていないシステムのスキャンは許可されたテストとは見なされません。

主な部分

  1. 01認可されたスコープ
  2. 02攻撃シナリオ
  3. 03証拠と修正

以下の場合に使用します

この用語は、セキュリティコントロールを確認し脆弱性を見つける明確な許可がある場合にのみ使用してください。

以下の場合は使用しないでください

1回の自動脆弱性スキャンを完全なセキュリティテストと呼ぶな。

コードで使用する名前

scope + threat model → tests → evidence → remediation

出荷前に

Check the runtime and version, integration limits, dependencies and licenses, and platform support. Verify security, failure, speed, monitoring, deploy, support owner, upgrade path, and rollback.

コピーできるリクエスト

Outcome:Complete the task with セキュリティテスト (Security Testing)。 User context:認可されたテスターは、文書化された範囲、テスト用アカウント、API リスト、脅威モデルを持っています。各所見には証拠、深刻度、影響を受ける境界、修正方法が含まれます。文書で許可されていないシステムのスキャンは許可されたテストとは見なされません。 Technology or engineering concept:セキュリティテスト (Security Testing)。 Why it fits:この用語は、セキュリティコントロールを確認し脆弱性を見つける明確な許可がある場合にのみ使用してください。 Do not use it when:1回の自動脆弱性スキャンを完全なセキュリティテストと呼ぶな。 Engineering fit: Define where it runs and which version to use. Set its job, interfaces, data flow, dependencies, supported systems, security, and speed limits. Explain how it fits the current stack. Lifecycle safeguards: Check dependency health and licenses. Add monitoring and a fallback. Name the upgrade owner. Do not add a second tool for the same job without a measured benefit. Acceptance criteria: A small integration proves the needed behavior. Test compatibility, security, failure, and performance. Document deploy, upgrade, support, and rollback steps. Evidence and limits (evidence boundary):その情報源にとって公式です。他のプラットフォームやチームはその用語を別の方法で使用する場合があります。 Unknowns to confirm: Current stack, runtime and version rules, target systems, dependency owner, performance budget, support period, and migration limits.

このリクエストを確認する

Review how セキュリティテスト (Security Testing) is used now. Definition: セキュリティテストは、明確な計画を用いてセキュリティ規則を確認し、攻撃者が利用する可能性のある弱点を発見します。設計、コード、設定、システム運用を対象とします。 Release checks: Check the runtime and version, integration limits, dependencies and licenses, and platform support. Verify security, failure, speed, monitoring, deploy, support owner, upgrade path, and rollback. Before changing code, list the evidence, gaps, severity, and the smallest safe fix.

B
この用語はどれくらい公式か?

公式のガイダンス

指定されたプラットフォーム、フレームワーク、プロジェクト、または専門グループには、この用語に関する公式ガイドがあります。

その情報源にとって公式です。他のプラットフォームやチームはその用語を別の方法で使用する場合があります。

範囲
ソースがカバーするもののみ:アクセシビリティ、使用ガイド、避けるための指針
ドキュメントステータス
安定
チェックオン
2026-07-30

証拠の情報源と範囲

権威のある情報源 + 用語参照 · OWASP Foundation · 安定 Web Security Testing Guide 4.2 範囲: アクセシビリティ、使用ガイド、避けるための指針 ここでの役割: 直接用語参照 ソースの範囲: アクセシビリティ, 使用ガイド, 避けるための指針

自分でコピーする

ブラウザはこれをコピーできませんでした。下のリクエストを選択して自分でコピーしてください。