信息网络安全
信息網絡安全
신식망락안전
NETINFO SECURITY
2013年
1期
79-81
,共3页
Web安全%自动化Web安全测试%AJAX%Webservice%手工安全测试
Web安全%自動化Web安全測試%AJAX%Webservice%手工安全測試
Web안전%자동화Web안전측시%AJAX%Webservice%수공안전측시
如今Web安全已受到企业的极大关注,市面上的自动化Web安全测试工具也层出不穷.由于自动化工具在检测过程中存在漏报现象,故完全信任自动化工具的检测结果往往会造成测试不全面、严重漏洞未检出等情况,给企业带来风险.文章探讨自动化Web安全测试工具漏报情况及其原理,并给出相关的手工测试方案.
如今Web安全已受到企業的極大關註,市麵上的自動化Web安全測試工具也層齣不窮.由于自動化工具在檢測過程中存在漏報現象,故完全信任自動化工具的檢測結果往往會造成測試不全麵、嚴重漏洞未檢齣等情況,給企業帶來風險.文章探討自動化Web安全測試工具漏報情況及其原理,併給齣相關的手工測試方案.
여금Web안전이수도기업적겁대관주,시면상적자동화Web안전측시공구야층출불궁.유우자동화공구재검측과정중존재루보현상,고완전신임자동화공구적검측결과왕왕회조성측시불전면、엄중루동미검출등정황,급기업대래풍험.문장탐토자동화Web안전측시공구루보정황급기원리,병급출상관적수공측시방안.