针对应用程序接口的安全漏洞确定方法和装置

摘要

本公开提供了一种针对应用程序接口API的安全漏洞确定方法和装置，该方法包括：获取多个测试案例和至少一个攻击脚本；针对多个测试案例中的每个测试案例，确定对应的测试数据；以及执行每个测试案例，以便确定API是否存在安全漏洞；其中，执行每个测试案例包括：调用API并生成针对测试数据的数据报文，数据报文包含多个字段；利用至少一个攻击脚本中的任意一个脚本替换多个字段的任意一个字段或者指定字段，得到替换后的数据报文；发送替换后的数据报文到服务器；以及针对服务器对替换后的数据报文的响应，确定API是否存在安全漏洞。本公开还提供了一种针对应用程序接口API的安全漏洞确定装置、一种电子设备以及一种计算机可读存储介质。