• 脆弱性评估 – 通常通过工具扫描的形式，评估系统安全性

• 渗透性测试 – 系统被分析并且通过模拟攻击的形式，评估其安全防御能力

• 运行时测试 – 通过终端用户的测试来评估系统安全性

• 代码审查 – 系统代码被评估和审查，以确定系统安全防御能力

注意（产品）风险评估并不包含在这个列表内。这是因为风险评估实际上并不是一种测试，而是对于不同风险的一种预估和分析，以及对于相应风险规避举措的拟定。

关于渗透性测试

渗透性测试，由测试人员扮演外部攻击者的角色，目标在于攻破系统以达到盗取数据或类似于拒绝服务攻击等目的。

渗透性测试的优势在于很少误报安全性问题（其它类型的测试，报出的安全性问题很多时候并不会真实构成被攻击风险）。

但是渗透性测试也是一种非常耗时的测试。

渗透性测试也用来测试系统防御机制，验证响应计划，并且确定安全性策略的遵循。

自动化的渗透测试是持续集成验证的重要部分，他有助于发现新的安全性风险，也能很快的发现在快速迭代过程中出现的安全性回退。

渗透性测试过程

手工渗透测试和自动化渗透测试都经常被使用，通常以结合起来的形式，来测试从服务器，到网络，到设备，到终端的所有链路。

本文则主要瞩目于Web应用或者说网站渗透性测试。

渗透性测试通常遵循以下阶段：

• 探索 – 测试人员学习被测系统。包括了解整个系统体系内被使用的部件，包括哪些终端，对于软件和系统而言安装了哪些补丁，等等。

这个过程中测试人员也会查找系统内的隐藏内容，已知安全风险，以及其它漏洞的表现。

• 攻击 – 测试人员尝试利用已知风险或可疑的漏洞，以证明这些风险和漏洞的存在。

• 报告 – 测试人员将测试的结果进行汇报，包括发现的系统漏洞，以及漏洞是如何被利用的，利用这些漏洞的困难程度，以及漏洞被利用的严重性。

渗透性测试目标

渗透性测试的终极目标在于搜寻系统的漏洞，这样这些漏洞可以被处理。

也可以用来确定系统不会被一些已知的风险所影响。

当系统漏洞被被修复以后，重新进行渗透性测试以确定系统漏洞已被弥补。