Web安全測試

《Web安全測試》內(nèi)容簡介：在你對Web應用所執(zhí)行的測試中，安全測試可能是最重要的，但它卻常常是最容易被忽略的?！禬eb安全測試》中的秘訣演示了開發(fā)和測試人員在進行單元測試、回歸測試或探索性測試的同時，如何去檢查最常見的Web安全問題。與即興的安全評估不同的是，這些秘訣是可重復的、簡潔的、系統(tǒng)的——可以完美地集成到你的常規(guī)測試套裝中。

《Web安全測試》中的秘訣所覆蓋的基礎知識包括了從觀察客戶端和服務器之間的消息到使用腳本完成登錄并執(zhí)行Web應用功能的多階段測試。在《Web安全測試》的最后，你將能夠建立精確定位到Ajax函數(shù)的測試，以及適用于常見懷疑對象（跨站式腳本和注入攻擊）的大型多級測試。

Paco Hope，是Cigital公司的一名技術(shù)經(jīng)理，《Mastering FreeBsD and 0penBsDsecurity》 （由O’Reilly出版）的合著者之一。他也發(fā)表過有關誤用、濫用案例和PKI的文章。他曾被邀請到會議就軟件安全需求、Web應用安全和嵌入式系統(tǒng)安全等話題發(fā)表演講。在Cigital，他曾擔任MasterCard Internationa！在安全策略方面的主題專家，而且曾協(xié)助一家世界500強的服務業(yè)公司編寫軟件安全策略。他也為軟件開發(fā)和測試人員提供軟件安全基礎方面的培訓。他還曾為博彩業(yè)和移動通信行業(yè)中的幾家公司提出過軟件安全方面的建議。Paco曾在威廉瑪麗學院主修計算機科學和英語，并從弗吉尼亞大學獲得計算機科學方面的理學碩士學位。

Ben Waltller，是Cigital公司的一名顧問，Edit C00kies工具的開...

Paco Hope，是Cigital公司的一名技術(shù)經(jīng)理，《Mastering FreeBsD and 0penBsDsecurity》 （由O’Reilly出版）的合著者之一。他也發(fā)表過有關誤用、濫用案例和PKI的文章。他曾被邀請到會議就軟件安全需求、Web應用安全和嵌入式系統(tǒng)安全等話題發(fā)表演講。在Cigital，他曾擔任MasterCard Internationa！在安全策略方面的主題專家，而且曾協(xié)助一家世界500強的服務業(yè)公司編寫軟件安全策略。他也為軟件開發(fā)和測試人員提供軟件安全基礎方面的培訓。他還曾為博彩業(yè)和移動通信行業(yè)中的幾家公司提出過軟件安全方面的建議。Paco曾在威廉瑪麗學院主修計算機科學和英語，并從弗吉尼亞大學獲得計算機科學方面的理學碩士學位。

Ben Waltller，是Cigital公司的一名顧問，Edit C00kies工具的開發(fā)者之一。他同時參與標準質(zhì)量保證和軟件安全方面的工作。他日復一日地設計和執(zhí)行測試一一因此他理解忙碌的QA領域?qū)唵蚊卦E的需求。他也曾對開放式Web應用程序安全項目（0WAsP）的成員就w曲應用測試工具發(fā)表過演講。