Security Testing
安全测试
安全测试会按照清楚计划，检查安全规则并找出攻击者可能利用的漏洞。范围包括设计、代码、设置和系统运行。
另一个例子
经授权的测试人员拿到书面范围、测试账号、API 清单和威胁模型。每个问题都要附上证据、严重程度、受影响范围和修复方法；扫描书面授权以外的系统，不是可接受的测试。
主要部分
- 01授权范围
- 02攻击场景
- 03证据与修复
什么时候用
在取得明确授权后，检查安全防护并找出漏洞时，可以使用这个词。
什么时候不要用
不要把一次自动漏洞扫描，说成完整的安全测试。
代码里的名称
scope + threat model → tests → evidence → remediation 上线前要检查
检查程序运行环境与版本、集成边界、依赖与许可，以及支持的平台。验证安全、失败处理、性能与监控。也要检查部署、支持负责人、升级路径与恢复上一版的方法。
预期结果：把 安全测试 (Security Testing) 当作团队能维护的技术基础，并检查它是否符合产品需求。 用户场景：经授权的测试人员拿到书面范围、测试账号、API 清单和威胁模型。每个问题都要附上证据、严重程度、受影响范围和修复方法；扫描书面授权以外的系统，不是可接受的测试。 技术或工程概念：安全测试 (Security Testing)。 适用理由：在取得明确授权后，检查安全防护并找出漏洞时，可以使用这个词。 不应使用的情况：不要把一次自动漏洞扫描，说成完整的安全测试。 工程适配：定义程序运行环境与版本。说明它负责什么、接口、数据流、依赖、支持平台、安全与性能限制，以及如何接入现有技术组合。 生命周期防护：检查依赖是否健康、许可是否可用。加入监控与安全备用做法，并指定升级负责人。没有可衡量的好处时，不要再加入功能重复的框架或工具。 验收标准：用最小集成证明必要行为。测试兼容性、安全性、失败与性能。记录部署、升级、支持与恢复上一版的方法。 证据与限制（证据边界）：它只代表该来源的官方说法。其他平台或团队可能有不同用法。 待确认：现有技术组合、运行环境、版本规则、目标平台和依赖负责人。也要确认性能预算、支持期限与迁移限制。
检查这份需求
请 AI 编程助手检查当前如何使用 安全测试 (Security Testing)。 定义：安全测试会按照清楚计划，检查安全规则并找出攻击者可能利用的漏洞。范围包括设计、代码、设置和系统运行。 生产环境检查：检查程序运行环境与版本、集成边界、依赖与许可，以及支持的平台。验证安全、失败处理、性能与监控。也要检查部署、支持负责人、升级路径与恢复上一版的方法。 修改程序前，先列出看到的证据、缺口、严重程度，以及最小且安全的修正。