【你来问我来答第42期】：揭开web安全测试的神秘面纱(已结束)

lsekfe · 发表于 2014-1-2 10:07:46

论坛ID： jacksonren1987

真实姓名：任健勇

网络昵称：风落

现任职位：测试主管

工作经验：带领测试部门从零开始建立安全性测试规范，使用Burpsuite等半自动化测试套件及手工测试进行过多个大型项目的web安全测试；针对web安全测试搭建了基于开源工具的安全测试架构，并应用于SaaS平台等云计算项目；并为一些中小型企业进行过安全测试咨询工作。

各位会员可以在01月11日前以回帖的方式向客座专家提问。

（请大家围绕本期客座专家的擅长领域进行提问、探讨）

客座专家将在1月11日—1月31日为大家集中解答。

机会难得，欢迎大家踊跃提问！

lsekfe · 发表于 2014-1-2 10:11:55

新一期，欢迎给位踊跃参加！新年的第一期哦！~

楠族开心果 · 发表于 2014-1-2 10:39:42

围观

千余同 · 发表于 2014-1-2 13:19:13

需求文档中没有的功能是否要测？

Miss_love · 发表于 2014-1-2 13:54:30

围观

淑君NJ · 发表于 2014-1-2 14:01:09

有问题就要问哦~！！

黑羽祭 · 发表于 2014-1-2 14:12:18

1. 如何从无到有建立安全测试团队？
2. 如何做好日常安全测试工作？需要用到哪些工具？
3. 安全测试中，需要关注哪些测试点？
4. 能否共享一下比较常用和最常暴露出问题的脚本？

如小果 · 发表于 2014-1-2 14:15:28

web安全测试主要测试什么？

zaza9084 · 发表于 2014-1-2 14:26:42

欢迎大家踊跃参与~

li_feibo · 发表于 2014-1-2 18:41:58

1、怎么分析网站的跨站点脚本编制问题？
2、怎么分析网站的XSS安全问题？
3、用appscan工具，如何较好的实现网站系统的安全性测试？
4、能否提供下模板？或能否共享一下比较常用和最常暴露出问题的脚本？
谢谢！

panaifengenen · 发表于 2014-1-3 08:58:31

web安全测试从哪些方面进行测试，大概怎么做

piaolingxue423 · 发表于 2014-1-3 10:56:25

能否详细谈一下你的安全测试架构组成部分以及如何实施的？谢谢

木头人6229 · 发表于 2014-1-3 13:36:16

菜鸟提问：
1.手工测试的着重点主要在哪里？安全性测试，从您的经验来说，重点在哪里？经常会被遗忘的点有哪些？
2.自动化测试：或者能否共享一下比较常用和最常暴露出问题的脚本？
谢谢～～

邱建忠 · 发表于 2014-1-3 13:42:49

我的疑问：
目前公司只有通过Appscan简单的进行安全性测试，没有流程和制度，
如何开始将安全真正的做起来呢？流程？制度？可否说说你们的过程？

cvim00 · 发表于 2014-1-3 13:49:54

web的安全测试需要注意哪些方面，该如何入手？
对于只是针对某个公司来使用的网站，又该注意一些什么问题？

xuquan · 发表于 2014-1-3 14:07:14

一个平台类产品，B/S架构的。如何进行完整的安全测试？测试思路是怎么样的？

lacylee200 · 发表于 2014-1-3 14:14:17

安全测试技术需要从哪些方面进行提高？应该按怎样一个过程来提升自己

wuliangye · 发表于 2014-1-3 14:53:08

先支持一个

城邦 · 发表于 2014-1-3 14:55:22

从安全方面讲，手工测试和自动化的优缺点

fangyiye · 发表于 2014-1-3 17:24:06

安全测试应该从哪些方面考虑呢。除了漏扫工具还能用什么方法

		自动登录	找回密码
密码			(注-册)加入51Testing

站长推荐 /1