第1章 安全测试概述

1.1 安全测试的定义

安全测试是一种旨在发现软件、系统或网络中的漏洞、威胁和风险的评估过程。它通过模拟攻击者的视角，验证资产在机密性、完整性、可用性三方面是否得到有效保护。安全测试不仅包括技术层面的渗透，也涵盖架构评审、配置核查与合规审计。

1.2 安全测试的重要性

• 降低数据泄露风险 — 提前发现SQL注入、XSS等漏洞，避免敏感信息外泄。
• 满足合规要求 — 等保2.0、GDPR、PCI-DSS等均要求定期安全评估。
• 保护企业声誉 — 一次安全事件可能导致品牌信任度断崖式下跌。
• 减少修复成本 — 越早发现漏洞，修复成本越低（符合安全左移理念）。

1.3 与功能测试的区别

1.4 安全测试生命周期

一个完整的安全测试生命周期通常包含以下阶段，形成闭环持续改进：

1. 资产识别与威胁建模 — 确定测试范围、数据流、信任边界。
2. 安全需求与策略制定 — 定义安全基线、合规要求、测试深度。
3. 测试设计与执行 — 执行SAST/DAST/SCA/渗透测试等。
4. 漏洞分析与风险评估 — 分级（CVSS）、去重、误报剔除。
5. 修复与复测 — 开发修复后回归验证。
6. 持续监控与改进 — 将安全测试嵌入CI/CD流水线。