本文已使用 Google Cloud Translation API 自动翻译。
某些文档最好以原文阅读。
安全测试是评估计算机系统或应用程序的安全性并识别可能被恶意攻击者利用的漏洞的过程。
可以手动或使用自动化工具进行安全测试。手动安全测试通常用于补充自动测试，因为它可以更容易地发现某些类型的漏洞，例如那些需要深入了解系统的漏洞。
自动化安全测试工具可以扫描常见漏洞，例如 SQL 注入和跨站点脚本 (XSS)，并且可以经常针对系统运行以帮助确保不会引入新漏洞。
安全测试很重要，因为它有助于在系统中的漏洞被攻击者利用之前发现并修复它们。通过尽早并经常进行安全测试，组织可以降低被破坏的风险，并使攻击者更难成功利用漏洞。
有许多不同类型的安全测试，每种都有自己的目的和重点。下面列出了一些最常见的安全测试类型：
漏洞扫描：漏洞扫描是一种自动化测试，可识别系统和应用程序中潜在的安全漏洞。漏洞扫描器可用于扫描已知漏洞，例如常见漏洞和披露 (CVE) 数据库中列出的漏洞。
渗透测试：渗透测试，也称为笔测试，是一种安全测试，它模拟对系统的攻击以识别可能被攻击者利用的漏洞。渗透测试可以手动进行，也可以使用自动化工具进行。
应用程序安全测试：应用程序安全测试是一种评估应用程序安全性的测试。应用程序安全测试可以手动或使用自动化工具进行。
Web应用安全测试：Web应用安全测试是一种评估Web应用安全性的测试。 Web 应用程序安全测试可以手动或使用自动化工具进行。
网络安全测试：网络安全测试是一种评估网络安全性的测试。网络安全测试可以手动或使用自动化工具进行。
可以手动或使用自动化工具进行安全测试。
手动安全测试通常用于补充自动测试，因为它可以更容易地发现某些类型的漏洞，例如那些需要深入了解系统的漏洞。
自动化安全测试工具可以扫描常见漏洞，例如 SQL 注入和跨站点脚本 (XSS)，并且可以经常针对系统运行以帮助确保不会引入新漏洞。
有许多不同的安全测试工具可用，既有商业的也有开源的。下面列出了一些最流行的安全测试工具：
Burp Suite：Burp Suite 是一种流行的商业安全测试工具，包括 Web 应用程序代理、入侵者工具、扫描器和中继器。
OWASP ZAP：OWASP ZAP 是一种流行的开源安全测试工具，包括 Web 应用程序代理、入侵者工具、扫描器和中继器。
SQLMap：SQLMap 是一种流行的开源工具，可自动执行识别和利用 SQL 注入漏洞的过程。
w3af：w3af 是一种流行的开源 Web 应用程序安全测试工具，可自动执行识别和利用 Web 应用程序漏洞的过程。