一种web服务器安全性测试方法

摘要

本发明实施例公开了一种web服务器安全性测试方法及系统，包括：获取web服务器配置文件；判断所述配置文件是否为安全配置；如果是则进行安全测试，否则对web服务器进行安全配置后重新获取配置文件。本发明中首先获取待测web服务器的配置文件，判断配置文件中的内容是否根据安全配置要求进行配置，如果已经进过安全配置测可以直接开始测试，对于测试过程中发生的漏洞进行相应的配置修改，如果没有进行安全配置则首先进行安全配置后再进行配置，改变了传统web服务器测试的测试流程，能够有效提高工作效率。