[发明专利]一种服务器端软件的安全测试方法和系统

摘要

本发明公开了一种服务器端软件的安全测试方法和系统，涉及端软件安全测试技术领域，采用黑盒测试目标软件的功能模块是否有效，生成功能验证报告；功能验证是采用软件测试当中的黑盒测试方法，对涉及目标软件安全的模块进行测试。使用漏洞扫描器自动检测远程或本地主机中目标软件的安全性弱点的程序，生成漏洞扫描报告；通过使用漏洞扫描器，系统管理员能够发现所维护软件产品存在的安全漏洞，从而在软件产品中做到“有的放矢”，及时修补漏洞。模拟攻击目标软件，生成模拟攻击报告；以模拟攻击来验证软件或信息系统的安全防护能力。根据功能验证报告、漏洞扫描报告和模拟攻击报告评估目标软件的安全性。提高了检测效率以及准确率。