理解运行web应用程序的服务器的部署配置几乎与应用安全测试本身同样重要。毕竟应用链的安全强度取决与他最弱的环节。应用程序平台是宽广和多变的，但是一些关键平台配置错误可以攻破应用程序，同样的方法，一个不安全的应用也能导致服务器被攻破。
为了评估应用程序平台是否已经准备就绪，应用配置管理测试包括如下章节：