Web安全測(cè)試

《Web安全測(cè)試》內(nèi)容簡(jiǎn)介：在你對(duì)Web應(yīng)用所執(zhí)行的測(cè)試中，安全測(cè)試可能是最重要的，但它卻常常是最容易被忽略的?！禬eb安全測(cè)試》中的秘訣演示了開發(fā)和測(cè)試人員在進(jìn)行單元測(cè)試、回歸測(cè)試或探索性測(cè)試的同時(shí)，如何去檢查最常見的Web安全問題。與即興的安全評(píng)估不同的是，這些秘訣是可重復(fù)的、簡(jiǎn)潔的、系統(tǒng)的——可以完美地集成到你的常規(guī)測(cè)試套裝中。

《Web安全測(cè)試》中的秘訣所覆蓋的基礎(chǔ)知識(shí)包括了從觀察客戶端和服務(wù)器之間的消息到使用腳本完成登錄并執(zhí)行Web應(yīng)用功能的多階段測(cè)試。在《Web安全測(cè)試》的最后，你將能夠建立精確定位到Ajax函數(shù)的測(cè)試，以及適用于常見懷疑對(duì)象（跨站式腳本和注入攻擊）的大型多級(jí)測(cè)試。

Paco Hope，是Cigital公司的一名技術(shù)經(jīng)理，《Mastering FreeBsD and 0penBsDsecurity》 （由O’Reilly出版）的合著者之一。他也發(fā)表過有關(guān)誤用、濫用案例和PKI的文章。他曾被邀請(qǐng)到會(huì)議就軟件安全需求、Web應(yīng)用安全和嵌入式系統(tǒng)安全等話題發(fā)表演講。在Cigital，他曾擔(dān)任MasterCard Internationa！在安全策略方面的主題專家，而且曾協(xié)助一家世界500強(qiáng)的服務(wù)業(yè)公司編寫軟件安全策略。他也為軟件開發(fā)和測(cè)試人員提供軟件安全基礎(chǔ)方面的培訓(xùn)。他還曾為博彩業(yè)和移動(dòng)通信行業(yè)中的幾家公司提出過軟件安全方面的建議。Paco曾在威廉瑪麗學(xué)院主修計(jì)算機(jī)科學(xué)和英語，并從弗吉尼亞大學(xué)獲得計(jì)算機(jī)科學(xué)方面的理學(xué)碩士學(xué)位。

Ben Waltller，是Cigital公司的一名顧問，Edit C00kies工具的開...

Paco Hope，是Cigital公司的一名技術(shù)經(jīng)理，《Mastering FreeBsD and 0penBsDsecurity》 （由O’Reilly出版）的合著者之一。他也發(fā)表過有關(guān)誤用、濫用案例和PKI的文章。他曾被邀請(qǐng)到會(huì)議就軟件安全需求、Web應(yīng)用安全和嵌入式系統(tǒng)安全等話題發(fā)表演講。在Cigital，他曾擔(dān)任MasterCard Internationa！在安全策略方面的主題專家，而且曾協(xié)助一家世界500強(qiáng)的服務(wù)業(yè)公司編寫軟件安全策略。他也為軟件開發(fā)和測(cè)試人員提供軟件安全基礎(chǔ)方面的培訓(xùn)。他還曾為博彩業(yè)和移動(dòng)通信行業(yè)中的幾家公司提出過軟件安全方面的建議。Paco曾在威廉瑪麗學(xué)院主修計(jì)算機(jī)科學(xué)和英語，并從弗吉尼亞大學(xué)獲得計(jì)算機(jī)科學(xué)方面的理學(xué)碩士學(xué)位。

Ben Waltller，是Cigital公司的一名顧問，Edit C00kies工具的開發(fā)者之一。他同時(shí)參與標(biāo)準(zhǔn)質(zhì)量保證和軟件安全方面的工作。他日復(fù)一日地設(shè)計(jì)和執(zhí)行測(cè)試一一因此他理解忙碌的QA領(lǐng)域?qū)?jiǎn)單秘訣的需求。他也曾對(duì)開放式Web應(yīng)用程序安全項(xiàng)目（0WAsP）的成員就w曲應(yīng)用測(cè)試工具發(fā)表過演講。