自动化Web安全测试的局限及手工测试方法

摘要

如今Web安全已受到企业的极大关注,市面上的自动化Web安全测试工具也层出不穷.由于自动化工具在检测过程中存在漏报现象,故完全信任自动化工具的检测结果往往会造成测试不全面、严重漏洞未检出等情况,给企业带来风险.文章探讨自动化Web安全测试工具漏报情况及其原理,并给出相关的手工测试方案.