Security Testing
資安測試
資安測試會依照清楚計畫，檢查安全規則並找出攻擊者可能利用的弱點。範圍包含設計、程式碼、設定和系統運作。
另一個例子
經授權的測試人員拿到書面範圍、測試帳號、API 清單和威脅模型。每個問題都要附上證據、嚴重程度、受影響範圍和修正方法；掃描書面授權以外的系統，不是可接受的測試。
主要部分
- 01授權範圍
- 02攻擊情境
- 03證據與修正
什麼時候用
在取得明確授權後，檢查安全防護並找出弱點時，可以使用這個詞。
什麼時候不要用
不要把一次自動弱點掃描，說成完整的資安測試。
程式裡的名稱
scope + threat model → tests → evidence → remediation 上線前要檢查
檢查程式執行環境與版本、整合邊界、相依套件與授權，以及支援的平台。驗證安全、失敗處理、效能與監控。也要檢查部署、支援負責人、升級路徑與回復上一版的方法。
預期成果：把 資安測試 (Security Testing) 當成團隊能維護的技術基礎，並檢查它是否符合產品需求。 使用者情境：經授權的測試人員拿到書面範圍、測試帳號、API 清單和威脅模型。每個問題都要附上證據、嚴重程度、受影響範圍和修正方法；掃描書面授權以外的系統，不是可接受的測試。 技術或工程概念：資安測試 (Security Testing)。 適用理由：在取得明確授權後，檢查安全防護並找出弱點時，可以使用這個詞。 不應使用的情況：不要把一次自動弱點掃描，說成完整的資安測試。 工程適配：定義程式執行環境與版本。說明它負責什麼、介面、資料流、相依套件、支援平台、安全與效能限制，以及如何接上現有技術組合。 生命週期防護：檢查相依套件是否健康、授權是否可用。加入監控與安全退路，並指定升級負責人。沒有可衡量的好處時，不要再加入功能重複的框架或工具。 驗收條件：用最小整合證明必要行為。測試相容性、安全性、失敗與效能。記錄部署、升級、支援與回復上一版的方法。 證據與限制（證據邊界）：它只代表該來源的官方說法。其他平台或團隊可能有不同用法。 待確認：現有技術組合、執行環境、版本規則、目標平台和相依套件負責人。也要確認效能預算、支援期限與搬移限制。
檢查這份需求
請 AI 程式助手檢查目前如何使用 資安測試 (Security Testing)。 定義：資安測試會依照清楚計畫，檢查安全規則並找出攻擊者可能利用的弱點。範圍包含設計、程式碼、設定和系統運作。 正式環境檢查：檢查程式執行環境與版本、整合邊界、相依套件與授權，以及支援的平台。驗證安全、失敗處理、效能與監控。也要檢查部署、支援負責人、升級路徑與回復上一版的方法。 修改程式前，先列出看到的證據、缺口、嚴重程度，以及最小且安全的修正。