Web安全性测试技术综述

• 作者: 于莉莉 张平 杜蒙杉 纪玲利
• 来源期刊: 计算机应用研究
• 关键词: Web应用安全漏洞 静态分析 动态分析 模糊测试
• 年，卷（期）: 2012,（11）
• 所属期刊栏目: 综述评论
• 页码范围: 4001-4005
• 页数: 5页
• 分类号: TP391
• 语种: 中文
• DOI: 10.3969/j.issn.1001-3695.2012.11.001

摘要

对Web应用程序进行有效彻底的测试是及早发现安全漏洞、提高Web应用安全质量的一种重要手段.首先介绍了Web应用安全威胁分类,总结了常见的Web应用安全漏洞；然后对当前Web安全性测试技术的研究进行了全面概述,比较了静态技术和动态技术各自的优缺点,同时对在Web安全性测试中新兴涌现的模糊测试技术进行了详细的介绍和总结；最后指出了Web安全测试中有待解决的问题以及未来的研究方向.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	张平	北京航空航天大学计算机科学与技术系	42	277	10.0	15.0
2	纪玲利		2	43	2.0	2.0
3	于莉莉	北京航空航天大学计算机科学与技术系	4	53	2.0	4.0
7	杜蒙杉	空军装备研究院通信导航与指挥自动化研究所	1	30	1.0	1.0