
如何評估和使用Web應用程序安全測試工具?(2)
10個評估標準 一款優(yōu)秀的測試工具總有其自身的獨特性,但不同廠商的掃描技術(shù)原理大同小異,其不同點也不過在于下面的這些特性: 1、與軟件開發(fā)、生產(chǎn)過程、平臺的高度集成。 2、可管理部署的多種掃描器。 3、針對不同環(huán)境進行調(diào)整的能力。 4、提供...
10個評估標準 一款優(yōu)秀的測試工具總有其自身的獨特性,但不同廠商的掃描技術(shù)原理大同小異,其不同點也不過在于下面的這些特性: 1、與軟件開發(fā)、生產(chǎn)過程、平臺的高度集成。 2、可管理部署的多種掃描器。 3、針對不同環(huán)境進行調(diào)整的能力。 4、提供...
前些日子的安全事件大多與Web應用程序密切相關,許多單位和個人也由此看到了采取必要措施防護Web應用程序安全的重要性。筆者覺得有必要在采取防范措施之前先對自己的系統(tǒng)進行一次嚴格的滲透測試。因為一些專業(yè)的應用程序滲透測試工具和服務有助于防止自...
前幾天我朋友的電腦中了病毒,病毒感染了很多EXE文件,修復難度很大,無奈只好格式化掉,損失慘重。我的電腦很少中毒,至少在我知道的情況下我的電腦沒用中過毒。消滅病毒的難度是很大的,但做好預防工作卻是非常容易的。下面是我的一些做法,個人認為做好...
網(wǎng)絡的發(fā)展給我們帶來了巨大的便利,很多工作都是通過網(wǎng)絡完成的。現(xiàn)在又正值奧運期間,為了緩解交通壓力,政府提倡在家辦公。很多人也希望在家辦公,但問題也隨之而來,最普遍的問題就是:"我想連到公司局域網(wǎng),但是不行,聽說要用vpn,可我不...
要進行傳染,必然會留下痕跡。生物醫(yī)學病毒如此,電腦病毒也是一樣。檢測電腦病毒,就要到病毒寄生場所去檢查,發(fā)現(xiàn)異常情況,并進而驗明"正身",確認電腦病毒的存在。電腦病毒靜態(tài)時存儲于硬盤中,被激活時駐留在內(nèi)存中,因此對電腦病...
Max在演講中解釋說,他觀察到一場計算領域的變革正在發(fā)生,正從桌面軟件向服務器端軟件和云計算變遷。但他提醒道: Web軟件是錯漏不斷的,為攻擊者發(fā)現(xiàn)和利用。結(jié)果技術(shù)數(shù)據(jù)被盜或者被毀壞。很多人都使用沒法做靜態(tài)分析的動態(tài)語言,很隨意地使用第三方...
新浪科技訊 6月25日下午消息,金山軟件CEO求伯君今日透露,在完成對招商卓爾的收購后,不排除在信息安全領域及金山現(xiàn)有業(yè)務相關領域進行持續(xù)收購行為,并希望于今年完成有關收購工作。 今日金山宣布成立設立深圳金山信息公司,并以1452萬元全資收...
隨著虛擬化技術(shù)不斷向前發(fā)展,許多單位面臨著實施虛擬化的誘人理由,如服務器的整合、更快的硬件、使用上的簡單、靈活的快照技術(shù)等。這都使得虛擬化更加引人注目。在有些機構(gòu)中,虛擬化已經(jīng)成為其架構(gòu)中的重要組成部分。在這里,技術(shù)再次走在了最佳的安全方法...
DoSTOR存儲在線–如果你想問在東歐發(fā)生的網(wǎng)絡戰(zhàn)爭是否也發(fā)生在美國,你可以不用想了:就是如此。 一年一度的黑帽大會在這里舉行,這次的議程是“與聯(lián)邦政府會面”,聯(lián)邦政府高級官員說針對美國的網(wǎng)絡攻擊的威脅非...