安全测试是否应该由黑客来做

tomzhang

安全测试是否应该由黑客来做，换句话说：安全测试是否应该由具备黑客技能的人来做？我觉得应该是，我没有做过这方面的测试，只发表一下个人的拙见：
测试工具其实是把双刃剑，早些年，网站注册都不需要验证码的，我不清楚它是否是robot，QTP等工具出现的产物；至于LR，我就不说它的恶行了。
至于破坏界面的js脚本,sql的注入破坏，很多挂在外网的应用都已经很好的解决了他们；对于应用服务器，系统服务器遗留的漏洞，恐怕一般人不太容易发现。

[ 本帖最后由 tomzhang 于 2010-4-26 10:39 编辑 ]