1. Excercise in a Box
Excercise in a Box是由英国国家网络安全中心(National Cyber Security Center)所推出的在线工具。它可以帮助用户获悉自己的应用是否容易遭受到网络攻击。
同时,该工具可以提供各种场景,以便贵组织在安全的环境中,根据自己所设定的允许的时间,反复演练自身面对安全攻击事件的响应能力。可以说,它汇聚了您需要执行的各种计划、设置、交付、以及事后整改活动等一切资源。 2. Needle
作为iOS版的测试框架,Needle是由美国黑帽公司(Black Hat USA)所推出的。它是一种模块化的开源框架,其目标是为了简化针对iOS应用安全评估的整体过程。同时,该工具能够为您提供各种安全测试活动的关键要点。
除了面向专业的安全测试人员,开发人员也可以用它来加固自己编写出的程序代码。