应用安全测试DefenseCode

应用程序在发布之前以及之后在每次更新升级时，都应针对安全漏洞进行适当的测试。安全性测试人员固然可以人工完成测试，但明显存在测试效率和测试充分性的问题，复杂程序的人工测试需要花费大量时间，而且即使花费了这么多时间也有可能因为程序的复杂性而遗漏了安全漏洞。而且每一次重要的代码更新因为可能引入新的安全漏洞，所以也应该测试。 最佳的解决方案是使用安全测试工具自动化整个应用的安全测试过程。 DefenseC

>>阅读原文<<