渗透测试方法、系统及电子设备

本公开提出一种渗透测试方法、系统及电子设备，涉及测试技术领域。方法包括：响应于采集到待测试应用的基础信息，调用接口特征提取模块从所述基础信息中提取接口特征集，所述接口特征集包括所述待测试应用中各接口的接口特征；针对所述各接口中的任一接口，调用风险预测模块基于所述接口的接口特征与预设风险信息库，预测所述接口的风险特征；调用测试策略生成模块根据所述接口的风险特征和预设的测试策略库，生成所述接口的目标测试策略；调用自动测试模块采用对应的目标测试策略对所述各接口进行渗透测试。本公开实施例，可以实现对待测试应用的自动渗透测试，不仅能够提升测试效率，而且能够提升渗透测试的准确性。