網站掃描

Dynamic Application Security Testing

網站掃描是一種自動化的安全性測試方法，屬於動態應用程式安全測試（Dynamic Application Security Testing,DAST）的一部分， 又稱黑箱檢測(Black Box Testing)，用於評估網站或網路應用程式的安全性，並識別潛在的安全漏洞和弱點。

網站掃描這個過程通常由特定的軟體工具執行，這些工具會模擬攻擊者的行為，嘗試在網站中尋找漏洞，並生成詳細的報告，說明發現的問題， 以及可能的修復建議。

網站掃描是確保網站安全性的重要一環，特別是對於包含用戶數據、金融交易或其他敏感信息的網站。 它有助於組織確保其網站免受潛在的攻擊和數據洩漏風險，同時提高網站的品質和性能。