互聯(lián)網(wǎng)中Web使用程序也或許會(huì)遭受一些進(jìn)犯，也有一些漏洞。因此，安全測(cè)驗(yàn)也是新網(wǎng)站發(fā)布的一項(xiàng)重要環(huán)節(jié)。在網(wǎng)站建造和發(fā)布進(jìn)程中，這一點(diǎn)經(jīng)常被疏忽，但這是整個(gè)進(jìn)程中十分重要的一步，它能夠協(xié)助我們發(fā)現(xiàn)一些意外過(guò)錯(cuò)、過(guò)錯(cuò)功用和用戶體驗(yàn)問(wèn)題，也能夠協(xié)助我們發(fā)現(xiàn)一些網(wǎng)站或許招致體系遭受進(jìn)犯的漏洞。將安全測(cè)驗(yàn)加到標(biāo)準(zhǔn)消費(fèi)發(fā)布進(jìn)程中，能夠帶來(lái)很多好處，而且它發(fā)生的使用程序信息多于標(biāo)準(zhǔn)壓力測(cè)驗(yàn)和用戶流量監(jiān)控所能發(fā)生的信息。有許多優(yōu)秀的書(shū)籍引見(jiàn)如何給Web使用程序“添亂”，或許給軟件施加一些隨機(jī)行為，以必定它能否能夠順利處置。這個(gè)進(jìn)程必定不能無(wú)視。

　　安全測(cè)驗(yàn)應(yīng)該成為全部新產(chǎn)品發(fā)布的一個(gè)重要局部，而且不應(yīng)該事后才想到。它應(yīng)該在使用程序能夠測(cè)驗(yàn)時(shí)就發(fā)動(dòng)，而且要在整個(gè)開(kāi)發(fā)進(jìn)程中繼續(xù)停止，直到產(chǎn)品勝利發(fā)布為止。滲透測(cè)驗(yàn)是安全工程師的最主要作業(yè)，他的職責(zé)就是檢測(cè)Web使用程序的漏洞和缺點(diǎn)，而且要在最終用戶拜訪新使用程序之前發(fā)現(xiàn)安全問(wèn)題。 Metasploit 1結(jié)構(gòu)或 Webscarab項(xiàng)目就是很適宜在滲透測(cè)驗(yàn)進(jìn)程運(yùn)用的軟件。

　　1.集成到QA進(jìn)程中

　　理想情況下，漏洞掃描應(yīng)該自動(dòng)化并集成到QA進(jìn)程中。在將新版本代碼發(fā)布到Web環(huán)境之后，網(wǎng)站制作質(zhì)量保證測(cè)驗(yàn)套件應(yīng)該履行一些漏洞掃描。這樣能夠構(gòu)成一種安全測(cè)驗(yàn)文明，而不是在猜疑有安全問(wèn)題時(shí)才履行測(cè)成。安全測(cè)驗(yàn)不應(yīng)該專(zhuān)屬于組實(shí)中果位工程師的職責(zé)，整個(gè)公司都應(yīng)該了解履行安全測(cè)驗(yàn)的緣由與好處，這樣它才會(huì)成為一件常規(guī)作業(yè)。將安全測(cè)驗(yàn)添加到自動(dòng)化標(biāo)準(zhǔn)質(zhì)量保證進(jìn)程中，就能夠讓全部技術(shù)團(tuán)隊(duì)像檢查日志文件或效力器性能指標(biāo)一樣習(xí)氣去履行安全測(cè)驗(yàn)。

　　2.Web使用掃描東西

　　有許多商業(yè)或開(kāi)源Web使用漏洞掃描東西推出了商業(yè)版本，我沒(méi)法指出哪一些是的東西，因?yàn)榈奖緯?shū)印刷出版時(shí)它們或許就從前過(guò)時(shí)了，所以這里我僅僅倡議能運(yùn)用一下這種東西。這些漏洞掃描東西會(huì)像搜索引擎一樣抓取網(wǎng)站或Web使用程序的內(nèi)容，然后剖析它的結(jié)構(gòu)，然后在網(wǎng)站上使用各種常見(jiàn)的漏洞掃描算法。它們不只能夠必定最新開(kāi)發(fā)的網(wǎng)站或使用能否有常見(jiàn)漏洞，而且也能夠給使用程序創(chuàng)建一些場(chǎng)景和運(yùn)用方式，由它們發(fā)生一些意外行為，為軟件技術(shù)團(tuán)隊(duì)發(fā)現(xiàn)使用中需求改進(jìn)的中心。因此，掃描東西不僅僅一個(gè)安全東西，也是一個(gè)質(zhì)量保證東西。任何新軟件都必需通過(guò)漏洞掃描，然后才華托付或提供給公共用戶拜訪。

　　輕松搞定才華盡早上線，趕緊學(xué)上吧！