基于业务规则的网站安全漏洞检测方法及装置

摘要

本发明提供一种基于业务规则的网站安全漏洞检测方法及装置，其中，本发明方法包括：步骤1：提取所述网站的业务规则；步骤2：根据所述业务规则，获取与每项业务规则相关的业务流程；步骤3：基于业务流程，生成对应于每条业务流程的测试点；步骤4：对每个测试点生成测试例；步骤5：采用安全测试方法对测试例进行测试，得到测试结果步骤6：对测试结果进行分析，判断是否存在违反业务规则的安全漏洞。本发明通过基于网站具体业务和内容来设定业务规则，从而能够更准确的检测出与网站业务相关的安全漏洞，提高安全测试的覆盖度和测试质量，弥补现有安全测试方案无法发现业务相关安全漏洞的问题。

主权项

一种基于业务规则的网站安全漏洞检测方法，其特征在于，所述方法包括：步骤1：提取所述网站的业务规则；步骤2：根据所述业务规则，获取与每项业务规则相关的业务流程； 步骤3：基于业务流程，生成对应于每条业务流程的测试点；步骤4：对每个测试点生成测试例；步骤5：采用安全测试方法对测试例进行测试，得到测试结果；步骤6：对测试结果进行分析，判断是否存在违反业务规则的安全漏洞。