基于http请求的安全测试方法、装置、设备及介质.pdf

本申请涉及计算机测试技术领域,提供一种基于http请求的安全测试方法、装置、设备及介质,包括:获取待测系统中的至少一个http请求;根据一个http请求的安全参数定义http请求的请求用例数量,将相应于请求用例数量的安全用例与http请求关联;将一个安全用例载入与安全用例关联的http请求中形成一个安全脚本,在待测系统中运行安全脚本,用以对待测系统进行安全测试并得到一个相应于安全用例的测试结果;汇总所有安全用例的测试结果得到待测系统的测试报告。本申请实现了对待测系统进行自动测试的技术效果,保证了安全程度较低的http请求能够被更多用例进行测试,确保了系统安全,安全程度较高的http请求仅需被有限的用例进行测试,确保了测试效率。