Web安全测试技术：详解与应用.docxVIP

Web安全测试技术：详解与应用

目录

一、内容描述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.1网络安全测试的重要性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．3

1.2安全测试技术的发展趋势．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．4

二、Web安全测试基础．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．5

2.1Web安全基本概念．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．8

2.2常见Web安全漏洞类型．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．9

2.3安全测试的基本流程．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．10

三、静态代码安全测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．12

3.1静态分析技术概述．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．13

3.2常用静态分析工具介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．15

3.3静态代码安全测试实践．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．16

四、动态代码安全测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．19

4.1动态测试技术原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．20

4.2动态测试方法与策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．22

4.3动态代码安全测试工具使用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．23

五、Web应用漏洞扫描．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．25

5.1漏洞扫描的基本原理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．26

5.2常用漏洞扫描工具介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．28

5.3漏洞扫描结果分析与处理．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．29

六、Web服务安全测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．30

6.1Web服务安全架构．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．31

6.2常见Web服务安全漏洞．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

6.3Web服务安全测试方法与案例．．．．．．．．．．．．．．．．．．．．．．．．．．．．．33

七、移动Web安全测试．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．35

7.1移动Web安全特性．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．36

7.2移动Web安全测试策略．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．38

7.3移动Web安全测试工具推荐．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．39

八、安全测试工具与平台．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．40

8.1安全测试工具分类．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．41

8.2常见安全测试平台介绍．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．43

8.3安全测试工具的选择与应用．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．44

九、安全测试报告与总结．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．46

9.1安全测试报告的撰写．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．47

9.2测试结果分析与建议．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．48

9.3安全测试的持续改进．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．50

十、案例分析．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．51

10.1案例一．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．52

10.2案例二．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．