Web应用程序安全性缺陷检测

• 作者: Shah Shreeraj 罗小平（译）
• 来源期刊: 程序员
• 学科: 工学
• 关键词: WEB应用程序 缺陷检测 程序安全性 ASP.NET 源代码分析 PYTHON 计算机安全 安全缺陷
• 年，卷（期）: 2007,（1）
• 页码范围: 118-120
• 页数: 3页
• 分类号: TP393.09

摘要

撇开语言和平台来讲，Web应用程序的源代码是入侵缺陷的主要来源。CSI（计算机安全协会）有关安全缺陷来源分布的一项调查显示，64％的缺陷来源于程序错误，其他36％则与配置有关。在本文里，作者将说明如何对一个用ASP．NET编写的Web例子应用程序做自动化审查，并制作了一个Python脚本工具用于做源代码分析。