大家讨论讨论吧。

安全测试是一个很大的话题。
数据安全、登陆安全、验证安全、网络安全等都是这个范畴的。

还有权限控制

我觉得也就是两方面，系统本身的安全性和外部的可能受攻击的安全性。系统本身的安全性也就向上边两位说的，可能针对可能受攻击的安全性测试更困难，特别是外网web网站的安全性，谁能介绍一些这方面的知识吗？需要黑客的知识吗？。

[ 本帖最后由 skyzjh 于 2006-4-17 18:09 编辑 ]

那位高手说说具体的安全测试方法和需要的测试工具吧？先谢谢了

应该要包含:
目录设置；
SSL；
登陆：包含：用户验证、登陆次数、限时操作；
日志文件；
脚本语言。

安全测试：

应该要包含:
目录设置；
SSL；
登陆：包含：用户验证、登陆次数、限时操作；
日志文件；
脚本语言。

来学习一下