應用安全測試DefenseCode

應用程序在發佈之前以及之後在每次更新升級時，都應針對安全漏洞進行適當的測試。安全性測試人員固然可以人工完成測試，但明顯存在測試效率和測試充分性的問題，複雜程序的人工測試需要花費大量時間，而且即使花費了這麼多時間也有可能因爲程序的複雜性而遺漏了安全漏洞。而且每一次重要的代碼更新因爲可能引入新的安全漏洞，所以也應該測試。 最佳的解決方案是使用安全測試工具自動化整個應用的安全測試過程。 DefenseC

>>阅读原文<<