应用程序安全测试

摘要

本公开提供一种系统，其包括主管被测试的应用程序（AUT）的服务器，被配置为监控由AUT执行的指令的观测器，和通过公共的通信信道被通信地耦合到AUT和观测器的计算装置。计算装置可以被配置为发送应用程序请求到AUT，其中应用程序请求被配置为暴露AUT的潜在的漏洞。计算装置可以根据AUT的编程从AUT接收应用程序响应。计算装置可以发送服务请求到观测器，并且从观测器接收服务响应，其包含对应于由于应用程序请求由AUT执行的指令的信息，关于AUT的信息，或者关于主管AUT的服务器的信息。

主权项

一种应用程序安全测试系统，包括：主管被测试的应用程序（AUT）的服务器；观测器，其被配置为监控由所述AUT执行的指令；和计算装置，其通过公共的通信信道被通信地耦合到所述AUT和所述观测器，所述计算装置包括处理器和用于存储计算机可读指令的存储器装置，所述计算机可读指令被配置为指示所述处理器执行以下操作：发送应用程序请求到所述AUT，其中所述应用程序请求被配置为暴露所述AUT的潜在的漏洞；根据AUT的编程从所述AUT接收应用程序响应；发送服务请求到所述观测器；并且从所述观测器接收服务响应，其包含对应于由于所述应用程序请求由所述AUT执行的指令的信息，关于所述AUT的信息，或者关于主管所述AUT的服务器的信息。