51Testing软件测试论坛

 找回密码
 (注-册)加入51Testing

QQ登录

只需一步,快速开始

微信登录,快人一步

查看: 26303|回复: 72

【你来问我来答第42期】:揭开web安全测试的神秘面纱(已结束)

[复制链接]
  • TA的每日心情
    无聊
    前天 09:12
  • 签到天数: 918 天

    连续签到: 3 天

    [LV.10]测试总司令

    发表于 2014-1-2 10:07:46 | 显示全部楼层 |阅读模式


    论坛ID jacksonren1987


    真实姓名: 任健勇


    网络昵称: 风落


    现任职位: 测试主管


    工作经验: 带领测试部门从零开始建立安全性测试规范,使用Burpsuite等半自动化测试套件及手工测试进行过多个大型项目的web安全测试;针对web安全测试搭建了基于开源工具的安全测试架构,并应用于SaaS平台等云计算项目;并为一些中小型企业进行过安全测试咨询工作。



    各位会员可以在01月11日前以回帖的方式向客座专家提问。

    (请大家围绕本期客座专家的擅长领域进行提问、探讨)

    客座专家将在1月11日—1月31日为大家集中解答。

    机会难得,欢迎大家踊跃提问!

    本帖子中包含更多资源

    您需要 登录 才可以下载或查看,没有帐号?(注-册)加入51Testing

    x
    回复

    使用道具 举报

  • TA的每日心情
    无聊
    前天 09:12
  • 签到天数: 918 天

    连续签到: 3 天

    [LV.10]测试总司令

     楼主| 发表于 2014-1-2 10:11:55 | 显示全部楼层
    新一期,欢迎给位踊跃参加!新年的第一期哦!~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    擦汗
    2024-3-11 11:30
  • 签到天数: 534 天

    连续签到: 1 天

    [LV.9]测试副司令

    发表于 2014-1-2 10:39:42 | 显示全部楼层
    围观
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-2 13:19:13 | 显示全部楼层
    需求文档中没有的功能是否要测?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-12-31 08:59
  • 签到天数: 975 天

    连续签到: 1 天

    [LV.10]测试总司令

    发表于 2014-1-2 13:54:30 | 显示全部楼层
    围观
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-2 14:01:09 | 显示全部楼层
    有问题就要问哦~!!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2018-9-27 10:05
  • 签到天数: 36 天

    连续签到: 1 天

    [LV.5]测试团长

    发表于 2014-1-2 14:12:18 | 显示全部楼层
    1. 如何从无到有建立安全测试团队?
    2. 如何做好日常安全测试工作?需要用到哪些工具?
    3. 安全测试中,需要关注哪些测试点?
    4. 能否共享一下比较常用和最常暴露出问题的脚本?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-2 14:15:28 | 显示全部楼层
    web安全测试主要测试什么?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2019-2-2 13:49
  • 签到天数: 242 天

    连续签到: 1 天

    [LV.8]测试军长

    发表于 2014-1-2 14:26:42 | 显示全部楼层
    欢迎大家踊跃参与~
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    无聊
    2022-12-8 17:51
  • 签到天数: 256 天

    连续签到: 1 天

    [LV.8]测试军长

    发表于 2014-1-2 18:41:58 | 显示全部楼层
    1、怎么分析网站的跨站点脚本编制问题?
    2、怎么分析网站的XSS安全问题?
    3、用appscan工具,如何较好的实现网站系统的安全性测试?
    4、能否提供下模板?或能否共享一下比较常用和最常暴露出问题的脚本?
    谢谢!
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2018-3-9 17:42
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]测试排长

    发表于 2014-1-3 08:58:31 | 显示全部楼层
    web安全测试从哪些方面进行测试,大概怎么做
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2017-4-10 11:26
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]测试排长

    发表于 2014-1-3 10:56:25 | 显示全部楼层
    能否详细谈一下你的安全测试架构组成部分以及如何实施的?谢谢
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-3 13:36:16 | 显示全部楼层
    菜鸟提问:
    1.手工测试的着重点主要在哪里?安全性测试,从您的经验来说,重点在哪里?经常会被遗忘的点有哪些?
    2.自动化测试:或者能否共享一下比较常用和最常暴露出问题的脚本?
    谢谢~~
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-3 13:42:49 | 显示全部楼层
    我的疑问:
    目前公司只有通过Appscan简单的进行安全性测试,没有流程和制度,
    如何开始将安全真正的做起来呢?流程?制度?可否说说你们的过程?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-3 13:49:54 | 显示全部楼层
    web的安全测试需要注意哪些方面,该如何入手?
    对于只是针对某个公司来使用的网站,又该注意一些什么问题?
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    开心
    2017-12-26 14:30
  • 签到天数: 4 天

    连续签到: 1 天

    [LV.2]测试排长

    发表于 2014-1-3 14:07:14 | 显示全部楼层
    一个平台类产品,B/S架构的。 如何进行完整的安全测试?  测试思路是怎么样的?
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-3 14:14:17 | 显示全部楼层
    安全测试技术需要从哪些方面进行提高?应该按怎样一个过程来提升自己
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    慵懒
    2015-5-22 10:32
  • 签到天数: 1 天

    连续签到: 1 天

    [LV.1]测试小兵

    发表于 2014-1-3 14:53:08 | 显示全部楼层
    先支持一个
    回复 支持 反对

    使用道具 举报

  • TA的每日心情
    奋斗
    2019-3-7 09:49
  • 签到天数: 133 天

    连续签到: 1 天

    [LV.7]测试师长

    发表于 2014-1-3 14:55:22 | 显示全部楼层
    从安全方面讲,手工测试和自动化的优缺点
    回复 支持 反对

    使用道具 举报

    该用户从未签到

    发表于 2014-1-3 17:24:06 | 显示全部楼层
    安全测试应该从哪些方面考虑呢。除了漏扫工具还能用什么方法
    回复 支持 反对

    使用道具 举报

    本版积分规则

    关闭

    站长推荐上一条 /1 下一条

    小黑屋|手机版|Archiver|51Testing软件测试网 ( 沪ICP备05003035号 关于我们

    GMT+8, 2024-3-29 02:52 , Processed in 0.082235 second(s), 27 queries .

    Powered by Discuz! X3.2

    © 2001-2024 Comsenz Inc.

    快速回复 返回顶部 返回列表