交互式应用程序安全测试方法及其系统

摘要

本发明公开了一种交互式应用程序安全测试方法，包括：安装测试服务器端及部署目标被测程序；将探针部署于测试服务器端；运行目标测试程序并通过探针收集分析数据；探针将分析数据发送至测试服务端，测试服务器端对分析数据进行分析以得到漏洞结果。与现有技术相比，本发明的测试方法不需要专人操作，运行目标被测程序的过程中同时完成了功能测试及漏洞等安全性测试，减少了安全测试的人力投入。同时，该方法中通过探针实时获取目标被测程序运行时的真实数据，从而可以实现比传统静态源代码分析工具更高的测试精确度，还可降低漏报率。本发明同时公开了一种交互式应用程序安全测试的系统。