安全测试：需要测试API的安全吗？和网页端区别在哪？

咖啡涩 · 发表于 2016-1-22 09:30:10

在功能测试和性能测试的时候，都分为API测试和WEB网页的测试，最近在看安全测试，使用APPScan跑了几个网页的例子，想问一下，安全测试需要测试API吗，我尝试着将网页的url换成api的url，连接不上，无法测试，有知道这方面的可以帮忙讲解一下吗，感谢

jingzizx · 发表于 2016-1-22 13:12:10

需要测试API会不会返回异常,不知道属不属于安全测试

咖啡涩 · 发表于 2016-1-22 13:43:48

jingzizx 发表于 2016-1-22 13:12
需要测试API会不会返回异常,不知道属不属于安全测试

这种我们我们现在也测，我感觉偏功能一点，我上面说的API的安全测试，指XSS漏洞等这一类的测试

851523222 · 发表于 2016-2-28 16:17:40

下载安装APPScan一直失败，提示什么内部错误，请联系啥的，win7 64 官网下载的，你的是哪里的安装包，可以提供吗

咖啡涩 · 发表于 2016-2-29 19:05:58

851523222 发表于 2016-2-28 16:17
下载安装APPScan一直失败，提示什么内部错误，请联系啥的，win7 64 官网下载的，你的是哪里的安装包，可以 ...

nausea · 发表于 2017-4-1 16:14:48

必须要安全测试！因为以后很多API接口都是可以外调的。

tree1107 · 发表于 2017-11-20 14:36:15

api怎么做安全测试呢？

		自动登录	找回密码
密码			(注-册)加入51Testing

[求助] 安全测试：需要测试API的安全吗？和网页端区别在哪？