一种基于功能测试的自动化安全测试方法

摘要

本发明公开了一种基于功能测试的自动化安全测试方法，该方法包括：通过代理服务器捕获用户的网络请求数据；通过安全测试服务器将代理服务器捕获的网络请求进行过滤，只保留用户对目标网站的访问请求；对目标网站的所有请求进行重要性分；对不同重要性等级的请求分配该等级对应的测试项；针对测试项对目标网站的请求进行相应的安全测试；本发明对用户的网络访问进行代理，在此基础上对用户的访问请求数据进行捕获，然后对捕获到的用户请求进行安全分析，在安全分析的过程中通过心跳机制保证会话的连续性；本发明通过自动化的构建网站地图，扩大安全测试的覆盖范围，帮助安全测试人员更好地掌控被测项目的安全情况。