明确“敏感性测试”在网络安全中的含义 在网络安全领域，通常不叫“敏感性测试”，而是被称为“渗透测试”或“安全评估”，如果你指的是“敏感数据泄露测试”或“数据脱敏验证”，那确实是安全测试中的一个重要环节。
常规的网络安全测试包含哪些内容？ 一个完整的网络安全测试（无论是对系统、应用还是网络）会包含以下关键项：
- 漏洞扫描：检查系统是否存在已知的CVE漏洞。
- 渗透测试：模拟攻击者尝试突破边界，尝试获取未授权访问。
- 配置核查：检查服务器、防火墙、数据库等是否配置不当（比如默认口令、开放多余端口）。
- 敏感数据保护测试：这部分就是你说的“敏感性测试”——检查系统是否对用户密码、身份证号、银行卡号、手机号等敏感信息进行了加密存储（如哈希、AES加密），以及在传输过程中是否使用了HTTPS/TLS加密，防止中间人窃取。
针对你问题的直接回答
- 如果你是在问某个具体系统：我无法访问你提到的具体系统后台，所以不知道那个具体系统是否做了这项测试，你需要查看该项目的安全测试报告或等保测评报告，里面会有明确的章节标明“敏感数据安全测试”或“数据防泄露测试”是否执行及结果。
- 如果你是在问一般性原则：是的，正规的网络安全测试（尤其是等保2.0或行业合规标准）必须包含对敏感数据的完整性和保密性测试，如果没做这一项，测试就是不合格、不全面的。
你可以这样去确认 如果你是对某个项目负责，建议你直接查看：
- 该项目的《渗透测试报告》中，是否有专门针对“敏感信息泄露”或“数据脱敏”的测试项。
- 是否使用过自动化工具（如AppScan、AWVS）或手动测试验证了登录接口、API接口是否存在越权访问或明文传输问题。
如果你方便的话,可以告诉我你是想确认某个具体项目的情况，还是想了解如何自己去开展这类测试？我可以提供更具体的建议。
