使用OWASP ZAP進行簡單的安全測試

OWASP是一個開源的、非盈利性的全球性安全組織，ZAP是世界上最受歡迎的免費安全審計工具之一，它可以幫助我們在開發和測試應用程序時自動查找web應用程序中的安全漏洞。 瞭解下安全測試 安全性測試主要可以由以下測試策略： 漏洞分析—對系統進行掃描來發現其安全性隱患 滲透測試—對系統進行模擬攻擊和分析來確定其安全性漏洞 運行時測試—終端用戶對系統進行分析和安全性測試（手工安全性測試分析） 代碼審計—

>>阅读原文<<