一、 弱點與威脅的基本概念

1. 弱點（Vulnerability / 漏洞）

定義：系統本身、程式碼缺陷（Coding Bug）、作業系統設定有錯，或人為操作不當所引發的可被利用的脆弱點。

發掘與管理：備考時需熟悉常見 Open Source（開源工具）的指令與語法。（之後會寫到）

國際標準：採用 CVE 與 CVSS 進行弱點管理與風險評分。

2. 弱點 vs. 威脅（Threat）的區別

弱點：系統或人為本身存在的靜態缺陷（原本就有問題）。

威脅：利用弱點進行破壞的動態企圖與動作（駭客利用原本的問題進行攻擊或誘導）。

二、 漏洞發掘機制（系統測試方式）

根據測試者掌握的資訊與手法，實務上主要分為三大類：

1. 白箱測試（White-Box / SAST 靜態應用程式安全測試）
   條件：充分了解系統架構，甚至取得原始碼。
   手法：原始碼檢視（Code Review）、語法分析與結構檢查（不需執行程式）。
   特點：能深入 Code 層級掌握潛在漏洞，但缺點是誤報率（False Positive）極高，常常掃出一對問題就要一一排查。

2. 黑箱測試（Black-Box / DAST 動態應用程式安全測試）
   條件：對系統內部一無所知（模擬外部駭客）。
   手法：透過既有功能介面進行輸入/輸出測試、例外狀況與程式注入（Injection），觀察預期外的反應。
   特點：模擬真實攻擊行為，能發現只有在執行期（Runtime）才會出現的問題。

3. 灰箱測試（Grey-Box）
   條件：結合白箱與黑箱測試（例如給予普通使用者的帳號權限進行測試）。
   手法：交互驗證兩者結果，尋找授權與邏輯漏洞。
   特點：測試覆蓋率高，但所需時間與人力成本也相對較高。