自动化Web安全测试的局限及手工测试方法

• 作者: 唐秋杭 孙歆 韩嘉佳
• 来源期刊: 信息网络安全
• 学科: 工学
• 关键词: Web安全 自动化Web安全测试 AJAX Webservice 手工安全测试
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 技术研究
• 页码范围: 79-81
• 页数: 3页
• 分类号: TP393.08
• 字数: 3686字
• 语种: 中文
• DOI: 10.3969/j.issn.1671-1122.2013.01.021

摘要

如今Web安全已受到企业的极大关注,市面上的自动化Web安全测试工具也层出不穷.由于自动化工具在检测过程中存在漏报现象,故完全信任自动化工具的检测结果往往会造成测试不全面、严重漏洞未检出等情况,给企业带来风险.文章探讨自动化Web安全测试工具漏报情况及其原理,并给出相关的手工测试方案.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	孙歆	浙江省电力公司电力科学研究院	4	23	3.0	4.0
2	唐秋杭		4	14	2.0	3.0
3	韩嘉佳	浙江省电力公司电力科学研究院	1	9	1.0	1.0