[发明专利]一种用于测试计算机软件应用的方法和系统

权利要求书

1.一种用于测试计算机软件应用的方法，所述方法包括：

将数据检查软件副本从第二计算机提供给第一计算机，数据检查软件由在所述第二计算机的计算机软件应用使用；

配置所述第一计算机以便执行所述数据检查软件副本；

使用在所述第一计算机的所述数据检查软件副本处理测试数据有效载荷的第一副本，其中所述测试数据有效载荷被配置为测试相关安全漏洞，

确定所述测试数据有效载荷的所述第一副本被在所述第一计算机的所述数据检查软件副本认可用于进一步处理，以及

利用计算机网络向在所述第二计算机的所述计算机软件应用发送所述测试数据有效载荷的第二副本用于处理威胁。

2.如权利要求1中所述的方法，进一步包括：识别由所述计算机软件应用使用的所述数据检查软件。

3.如权利要求2中所述的方法，其中所述识别包括确定所述数据检查软件是消毒剂和验证器中的任何一个。

4.如权利要求2中所述的方法，进一步包括装备所述计算机软件应用以便执行所述识别。

5.如权利要求1-4中任意一项所述的方法，其中所述测试数据有效载荷的第一副本被储存在所述第一计算机。

6.如权利要求1-4中任意一项所述的方法，其中所述测试数据有效载荷包括被设计为利用所述安全漏洞的恶意有效载荷。

7.如权利要求1-4中任意一项所述的方法，其中所述确定所述测试数据有效载荷的所述第一副本被在所述第一计算机的所述数据检查软件副本认可用于进一步处理包括确定所述测试数据有效载荷的所述第一副本被配置为在被在所述第一计算机的所述数据检查软件副本处理后测试其相关安全漏洞。

8.如权利要求1-4中任意一项所述的方法，其中所述计算机软件应用包括网络应用。

9.一种用于测试计算机软件应用的系统，所述系统包括：

可配置的有效载荷测试仪以：

将数据检查软件副本从第二计算机提供给第一计算机，数据检查软件由在所述第二计算机的计算机软件应用使用；

配置所述第一计算机以执行所述数据检查软件副本；

使用在所述第一计算机的所述数据检查软件副本处理测试数据有效载荷的第一副本，其中所述测试数据有效载荷被配置为测试相关安全漏洞，以及

确定所述测试数据有效载荷的所述第一副本被在所述第一计算机的所述数据检查软件副本认可用于进一步处理，以及

可配置的应用测试仪以：利用计算机网络向在所述第二计算机的所述计算机软件应用发送所述测试数据有效载荷的第二副本用于处理威胁。

10.如权利要求9中所述的系统，进一步包括可配置的评估器以识别标识由所述计算机软件应用使用的所述数据检查软件。

11.如权利要求10中所述的系统，其中所述数据检查软件是消毒剂和验证器中的任何一个。

12.如权利要求10中所述的系统，其中所述计算机软件应用被装备以识别由所述计算机软件应用使用的所述数据检查软件。

13.如权利要求9至12中任意一项所述的系统，其中所述由所述有效载荷测试仪处理的所述测试数据有效载荷的第一副本被储存在所述第一计算机。

14.如权利要求9至12中任意一项所述的系统，其中所述测试数据有效载荷包括被设计为利用所述安全漏洞的恶意有效载荷。

15.如权利要求9至12中任意一项所述的系统，其中所述有效载荷测试仪是可配置的以确定所述测试数据有效载荷的所述第一副本被配置为在被在所述第一计算机的所述数据检查软件副本处理后测试它的相关安全漏洞。

16.如权利要求9至12中任意一项所述的系统，其中所述计算机软件应用包括网络应用。

17.一种存储有计算机程序的计算机可读介质，其中所述计算机程序当其在计算机上运行时使所述计算机执行如权利要求1至8中任何一项所述的方法的步骤。