最受欢迎的十大web应用安全评估系统.pdfVIP

最受欢迎的十大 WEB 应用安全评估系统 在国内一些网站上经常看到文章说某某 WEB 应用安全评估工具排名，但是很可惜，绝 大多数都是国外人搞的， 界面是英文，操作也不方便，那游侠就在这里综合下，列举下国内 WEB 安全评估人员常用的一些工具。当然，毫无疑问的，几乎都是商业软件，并且为了描 述更准确，游侠尽量摘取其官方网站的说明： 1.IBM Rational AppScan IBM 公司推出的 IBM Rational AppScan 产品是业界领先的应用安全测试工具，曾以 Watchfire AppScan 的名称享誉业界。 Rational AppScan 可自动化 Web 应用的安全漏洞评估 工作，能扫描和检测所有常见的 Web 应用安全漏洞，例如 SQL 注入（ SQL-injection ）、跨 站点脚本攻击（ cross-site scripting ）及缓冲溢出（ buffer overflow ）等方面安全漏洞的扫描。 游侠标注： AppScan 不但可以对 WEB 进行安全评估，更重要的是导出的报表