2回答
在测试Web应用程序时，必须执行哪些安全性检查。
安全起着非常重要的作用。由于Web是一个缺乏安全性的池，我们必须尽我们最大的努力使我们的应用程序安全或增强我们的应用程序的安全性。列出一些使我们的应用程序安全的安全测试。
浏览 0提问于2016-04-20得票数 0
回答已采纳
5回答
我们正在开发一个使用Spring框架和Hibernate ORM的web应用程序。就应用程序安全性而言，我们使用acegi来提供身份验证和授权支持。为了测试这些，我们尝试使用，和等工具。还有哪些其他工具可用于web应用程序安全性，以及在开始web应用程序安全性测试之前需要考虑哪些事项。
谢谢你
浏览 3提问于2009-11-07得票数 1
回答已采纳
2回答
在我实现了第三方安全工具之后，我想真正地测试一个沙箱和硬化的web浏览器的安全性，这些工具声称会使浏览器变硬。
那么，我如何或者应该采用什么方法来测试web浏览器的安全性呢？编辑:具体来说，我想测试我安装的第三方工具的沙箱功能。他们真的禁止恶意软件在电脑上到处传播吗？恶意软件攻击矢量将是一个驱动器-通过下载(模拟)受感染的网站。
浏览 0提问于2017-07-11得票数 1
我正在尝试为Symfony2中的测试环境禁用安全防火墙，但我运气不佳。以下是我在config_test.yml中拥有的内容： firewalls: pattern: .*security: false但是，这并不是禁用安全性。你知道如何在测试环境中完全禁用某个防火墙的安全性吗？
浏览 0提问于2012-07-27得票数 8
回答已采纳
3回答
Google应用程序引擎安全性
、、、、
我正在撰写一篇关于某些应用程序安全性的硕士论文，作为其中的一部分，我想在Google上编写一个web应用程序，并测试它的安全性。有没有人知道，与其他web应用服务器相比，是否对GAE的安全性进行了研究？
您认为在GAE上创建web应用程序最有可能的薄弱环节是处理用户的宝贵信息吗？例如，web应用程序是否与web管理员的密码一样安全，或者是否存在其他安全措施来阻止管理员访问存储在应用程序中的用户信息？
浏览 0提问于2011-09-26得票数 4
回答已采纳
我们有两个人坐在一个负载平衡器下。我们在这两台服务器上进行PCI扫描。我是否必须分别获得所有这些网站的PCI扫描，还是只需要对服务器框进行PCI扫描就足够了？
浏览 0提问于2014-04-11得票数 0
回答已采纳
1回答
我正在使用Sinatra制作一个安全的web服务。它需要SSL和与每个请求一起发送的安全令牌。因此，我制作了一个简单的中间件，用于检查每个传入请求的安全性令牌，如果请求丢失或无效，则拒绝该请求。end然而，这显然使我的大型验证测试套件失败，因为它们是在我向web服务添加安全性之前编写的。
有什么方法可以简单地在中间件启用后禁用它吗？这样，我的整个测试套件仍然可以运行，并且可以单独测试安全中间件。
浏览 3提问于2014-11-14得票数 1
回答已采纳
我们的团队必须开发使用受SiteMinder保护的web服务的web应用程序。为了存档这一点，我们的应用程序必须将SMESSION“注入”到所有web服务请求的头中。
这个策略效果很好。然而，我们无法找到一种方法来测试来自开发人员工作站的web服务调用。开发人员必须开发和测试没有安全性的web服务客户端(SiteMinder)，然后在集成环境中部署他们的代码，以检查SM安全性是否正常。是否有一种方法可以在SiteMinder上定义一个
浏览 5提问于2014-08-29得票数 0
3回答
由于我已经从移动应用程序测试转向浏览器testing.Can，我知道在web testing.Is中需要掩盖的主要事情是什么，它们之间有什么重大的区别吗?自动化是测试web测试的唯一工具吗?如果没有，我可以知道测试web浏览器的步骤吗？
浏览 0提问于2017-11-03得票数 0
回答已采纳
1回答
有标准的方法来自动测试我的web服务器的基本安全性吗？我发现了一些在线服务(例如http://hackertarget.com/)，它们看起来不错，但我想先从基础开始。是否有一种测试web服务器安全压力的方法？
浏览 0提问于2014-12-01得票数 0
我遵循，控制器在下面，测试在下面。在启用安全性的情况下，它将显示默认登录页面，并且无法通过测试。有没有一种简单的方法可以只在测试中绕过安全性？(如果我只是在浏览器中运行应用程序，那么获取测试url，它将按预期工作。)import lombok.Data;import org.springframework.web.bind.annotation.RequestMappi
浏览 3提问于2021-05-12得票数 0
我们只是从web应用程序的BURP开始。我们将SOAP UI用于WS-Security SOAP Web服务。我们计划使用BURP将安全性测试扩展到SOAP Web服务。
浏览 7提问于2018-01-31得票数 0
1回答
我已经开发了一个Selenium代码来执行web应用程序测试。但我需要为同一个应用程序执行安全性测试。因此，请建议我如何使用selenium代码执行安全测试。
请帮助集成硒与ZAP。
浏览 0提问于2017-04-25得票数 1
回答已采纳
我们正在尝试测试我们的web应用程序之一，它使用JMeter启用了安全特性，并且我们无法在webdriver中传递Chrome -禁用-web安全，并且我们想知道当webdriver启动铬浏览器时，我们有什么办法通过Chrome --disable-web-security吗？下面是示例命令行，我们使用该命令行手动禁用web安全性来测试应用程序。/Applications/Google\ Chrome.app/Contents/M
浏览 5提问于2020-11-11得票数 1
回答已采纳
我正在REST上执行安全性测试，它是POST方法。我在body参数中注入了一个XSS脚本，API用实际的预期数据响应了'200成功‘响应。如果响应是'200 OK‘，响应主体显示的结果是实际响应，那么我会将其总结为一个漏洞，因为XSS脚本将在web浏览器中打开相应页面时被存储和响应(如果web应用程序的安全性也很弱)。
浏览 0提问于2023-02-21得票数 0
6回答
破解你自己的应用程序
、、、
我是一名web开发人员，非常注重安全性，并努力使我的web应用程序尽可能安全。无论我是如何开始用C#编写我自己的C#应用程序的，当涉及到测试我的windows应用程序的安全性时，我真的只是一个新手。
浏览 0提问于2009-02-06得票数 7
回答已采纳
我正在尝试将spring安全性应用于我的web应用程序。我已经熟悉了在jsp页面中隐藏UI元素的安全性:authorize的用法。我读到，从SpringSecurity3.1.x开始，您现在有了spring.security.disableUISecurity属性来禁用安全性:授权标记，这将真正帮助我们的测试。
浏览 0提问于2014-02-13得票数 0
回答已采纳
3回答
我想知道您建议的单元测试面向方面的应用程序特性的最佳方法是什么(嗯，这可能不是最好的名称，但这是我能想到的最好的名称:-) )，比如日志或安全性？这些东西在应用程序中无处不在，那么如何正确地测试它们呢？
例如，假设我正在用Python编写Cherrypy web服务器。我可以使用装饰器来检查登录的用户是否具有访问给定页面的权限。如果日志和/或安全性是在web服务器的“正常业务实现”期间实现的，那么这可能(强调可能)是可以承受的。然而，安全性和日志记录通常倾向于
浏览 0提问于2010-03-08得票数 4
1回答
现在Puma是Heroku上Rails的推荐web服务器，他们警告使用非线程安全代码的危险。
如何测试Rails应用程序的线程安全性？
浏览 2提问于2015-02-01得票数 0
回答已采纳
云服务器
ICP备案
对象存储
云点播
实时音视频
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号