安全测试报告-模板内容

1. 概述

        为检验XXXX平台 系统的安全性，于 XXXX年 XX 月 XX 日至 XXXX年 XX 月 XX日对目标系统进行了安全测试。在此期间测试人员将使用各 种非破坏性质的攻击手段，对目标系统做深入的探测分析，进而挖掘系统中的安 全漏洞和风险隐患。研发团队可根据测试结果，对系统漏洞进行修补，同时优化 现有安全策略推进安全体系建设。

2. 测试流程

2.1流程图

安全测试流程v1.0 

安全风险实施流程图v1.0  

2.2风险规避

为保障系统在测试过程中稳定安全的运行，将采取以下措施来规避风险：

1. 尽量避开业务高峰进行测试，以减小测试工作对被测系统带来的压力。

2. 不使用任何形式的拒绝服务攻击，包括但不限于 DDOS 攻击、CC 攻击、慢速HTTP 拒绝服务攻击。

3. 不进行任何可能影响业务的操作，包括但不限于删改数据库中的业务数据、删除服务器中的业务文件、发布不实公告。

参考标准 

◆ PTES 渗透测试执行标准

◆ OWA