應用安全測試主要包含以下內(nèi)容：

1. 身份驗證：測試應用程序是否正確地對用戶身份進行驗證，防止非法用戶訪問應用程序。

2. 授權(quán)：測試應用程序是否正確地對用戶進行授權(quán)，確保用戶只能訪問他們有權(quán)訪問的應用程序功能和數(shù)據(jù)。

3. 會話管理：測試應用程序是否正確地管理用戶會話，防止會話劫持和會話固定等攻擊。

4. 輸入驗證：測試應用程序是否對用戶輸入進行驗證，防止惡意用戶通過輸入惡意代碼攻擊應用程序。

5. 輸出緩沖：測試應用程序是否正確地處理輸出緩沖區(qū)，防止攻擊者利用輸出緩沖區(qū)注入惡意代碼。