1回答
由于我刚开始进行安全测试，我需要一些关于安全测试的信息(特别是与电子商务有关的信息)。
是否有好的文件或网站，以便我可以获得一些良好的信息安全测试？是否有安全测试工具？
浏览 3提问于2013-04-03得票数 0
8回答
我是一个手工测试人员，对如何编码的知识有限。如何处理网站的安全测试。有什么好的工具/站点/文档/或类，最好用于安全测试，我可以从中学习吗？
浏览 0提问于2013-06-19得票数 10
3回答
我正在尝试用Selenium WebDriver为不同的web应用程序安全测试方法找出方案。我知道XSS和SQL注入，但还没有尝试用Selenium执行这样的测试。虽然Selenium应该用作UI功能测试自动化工具，但我认为我们也可以使用它来测试网站的一些安全方面。
有没有人使用Selenium进行web应用程序的自动化安全测试？使用Selenium作为我的工具，我可以从web中执
浏览 5提问于2014-04-18得票数 0
回答已采纳
2回答
在我实现了第三方安全工具之后，我想真正地测试一个沙箱和硬化的web浏览器的安全性，这些工具声称会使浏览器变硬。
那么，我如何或者应该采用什么方法来测试web浏览器的安全性呢？编辑:具体来说，我想测试我安装的第三方工具的沙箱功能。他们真的禁止恶意软件在电脑上到处传播吗？恶意软件攻击矢量将是一个驱动器-通过下载(模拟)受感染的网站。
浏览 0提问于2017-07-11得票数 1
1回答
我的雇主聘请了一名外部顾问进行渗透测试。web开发团队没有参与对其本身的控制，我们只收到了关于如何提高安全性的结果和建议，所以我对隐藏工具和方法没有经验。我现在正致力于一个私人网站的开发，并且在这个阶段无法承受外部的压抑。该网站将包含一个包含客户数据的MySQL数据库。付款很可能是通过第三方来处理的。我已经开始研究一些在线赋值工具，特别是与SQL有关的工具。
是否有具体的测试，或检查清单、指南或测试网站安全<
浏览 0提问于2019-08-11得票数 0
1回答
我听说没有专门的工具来测试和发现网站的CSRF漏洞。因此，从安全测试人员的角度来看，如何测试CSRF漏洞？
浏览 0提问于2014-09-18得票数 10
回答已采纳
1回答
我怀疑一个网站传递明文登录信息，而且据我所知，连接是未加密的。是否有基于web的工具来验证/测试网站的基本安全特性？
浏览 0提问于2016-03-14得票数 4
回答已采纳
有没有人知道免费的自动测试工具来测试asp.net网站的安全性、连接池等，我用了netsparker社区版，但功能非常有限。
浏览 1提问于2011-12-07得票数 1
回答已采纳
3回答
网站安全测试
、、
我目前正在做一个学校作业，要求我们在一个由我们的同龄人创建的网站上进行安全测试。该网站是使用ASP.Net 3.5/4和一个MS数据库创建的。该网站的主要特点是：
上传具有不同扩展名的可执行文件(我已将可执行文件更改为.doc，以测试
浏览 3提问于2011-05-21得票数 5
回答已采纳
1回答
我刚刚开始使用selenium为网站创建测试，填写表单，点击按钮等。这是selenium>的主要目的吗？测试表单的填写，检查元素是否存在，并单击按钮，就像它在模拟web用户一样？我知道这是UI测试，但是我需要一个服务测试工具。然而，我遇到了SOAPUI，这不只是与selenium相同类型的工具吗？我可以看到，SOAPUI也有负载测试和安全测试，但这不是可以使用selenium完成的吗？
这两个工具</e
浏览 2提问于2015-12-07得票数 2
回答已采纳
网站安全测试是一个重要的测试领域。如何确保HTTP请求存储桶中重要信息的穿透性？应该使用什么技术来测试这一领域？
浏览 0提问于2010-02-17得票数 1
1回答
我想执行一个网站的登录页面上的蛮力攻击测试。我是新的安全测试，我认为我可以通过多次失败的登录尝试来测试这一点。我编写了下面的代码来测试这一点，但是我不确定哪个测试工具是好使用的，以及如何在这个工具上执行这个测试。有谁能给我建议一下这个工具，并教我如何用同样的工具来做这个测试？
浏览 0提问于2019-04-06得票数 0
回答已采纳
我想对一个网站进行e2e测试，比如当用户访问它时禁用了javascript和/或阻止了一些脚本。cypress.io (官方)不支持禁用JS的测试网站，因此无法对用户在未启用JS的情况下安全访问网站时看到的内容进行e2e测试。有什么建议可以使用2e2测试工具来测试我的场景吗？
浏览 17提问于2020-05-06得票数 2
2回答
PHP安全漏洞的渗透测试
、、、
我正在做一篇关于“识别和测试网站安全漏洞”的本科生研究论文。最初，我认为我应该手动测试，因为我在我的方法中指定，我只测试几个选定的漏洞，即SQL注入，跨站脚本，错误报告，会话劫持和输入验证。我有几个我的伙伴管理的网站，所以我想在他们的网站上进行测试。我正在检查半打网站上的一些漏洞。我应该使用渗透测试工具，还是只做动态渗透测试而不使用软件？
浏览 2提问于2015-05-25得票数 2
回答已采纳
我已经在不同的在线工具中测试了一个网站，除了siteadvisor McAfee之外，所有的检查器都提示该网站是安全的。
Siteadvisor显示“隐藏链接- ”。
浏览 3提问于2015-12-01得票数 0
我用PHP编写了一个DNS安全测试工具，它依赖于本地安装了BIND的the服务器。我需要添加这个工具到我们现有的网站，但这是违反政策，有绑定在主web服务器上。如果我需要的话，我已经被分配了一个新的服务器，我正在努力寻找最好的解决方案，使这个工具看起来像是主网站的一部分(即在相同的域名下，例如domain.com/ tool )。我的第一个想法是在主web服务器上创建一个页面，并将工具托管在iframe中。这样，该工具可以无
浏览 3提问于2011-02-19得票数 0
回答已采纳
我想要一个安全的网站/服务器，它在MongoDB中保存数据，并在Ubuntu上运行Node。数据敏感(电子邮件、用户名、密码等)因此，安全性是主要关注的问题之一。我读过一些文档，比如手册：，它很棒，但之前没有处理过网站上的安全问题，如果能看到一些现有项目的例子或任何其他为Node / Mongo / Ubuntu量身定做的优秀资源，那就太好了。另一个要点是测试最坏的情况，看看安全方法是否有效--有什么工具/最佳实
浏览 2提问于2014-11-09得票数 3
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
