Security Testing - 提供应用程序与基础设施安全测试的指导。
提供应用与基础设施安全测试的技术与工具,涵盖渗透测试、模糊测试及漏洞评估。
标签
更新于: 2026-09-16能力
典型输入
典型输出
该技能可以做什么
- 规划渗透测试
- 编写安全单元测试
- 设置输入模糊测试
- 构建安全回归测试
- 评估 SAST 与 DAST 结果
- 测试身份验证与授权
输入
- 应用程序与基础设施
- API 与输入解析器
- SAST 与 DAST 工具结果
- 身份验证与授权规范
输出
- 安全测试脚本
- 模糊测试套件
- 授权矩阵测试
- 安全评估指导建议
