Internet上的Web應用程序也可能遇到一些攻擊和缺陷。因此，安全測試也是發(fā)布新網站的主要環(huán)節(jié)。在網站建設和發(fā)布過程中，這一點往往被忽視，但這是整個過程中非常重要的一步。它可以幫助我們發(fā)明一些意外故障、故障影響和用戶體驗問題，還可以幫助我們發(fā)明一些可能導致系統(tǒng)攻擊的網站缺陷。在大規(guī)模生產公告的過程中添加安全測試可以帶來許多好處。應用程序的信息比大規(guī)模壓力測試和用戶流量監(jiān)控的信息更多。關于如何（&A）；在Web應用程序中；ldquo；添加混亂（&A）；rdquo或者有許多優(yōu)秀的書籍將一些隨機操作應用于軟件，以確認它是否可以順利處理。此過程不容忽視

安全測試應是所有新產品發(fā)布的主要部分，不應在發(fā)布后考慮。它應該在應用程序可以測試時開始，并在整個開發(fā)過程中繼續(xù)，直到產品成功發(fā)布。滲透測試是安全工程師最重要的工作。其職責是檢測網絡應用程序的缺陷和不足，并在最終用戶訪問新應用程序之前發(fā)現安全問題。metasploit1框架或webscarab項目是適用于滲透測試過程的軟件

　　1.融入質量保證過程

在幻想的情況下，缺陷掃描應積極主動，并融入QA過程。在新版本代碼發(fā)布到網絡環(huán)境后，網站制造質量保證測試套件應該執(zhí)行一些缺陷掃描。這樣，就可以形成安全測試文化，而不是在對安全問題有疑問時進行測試。安全測試不應僅由組織中的工程師負責。所有公司都應該知道進行安全測試的原因和好處，以便它成為一項常規(guī)任務。通過將安全測試添加到活動級別的質量保證過程中，所有技能團隊都可以習慣于執(zhí)行安全測試，就像查看日志文件或服務器性能指標一樣

　　2.網絡使用掃描工具

許多商業(yè)或開源web版本使用缺陷掃描工具。我無法指出哪些是最好的工具，因為在這本書印刷時它們可能已經過時了，所以我建議使用這個工具。這些漏洞掃描工具將捕獲網站或搜索引擎等web應用程序的內容，然后分析其結構，然后在網站建設中使用各種常見的漏洞掃描算法。他們不僅可以確認新開發(fā)的網站或應用程序是否存在常見缺陷，還可以為應用程序創(chuàng)建一些場景和應用程序模式，以便他們可以采取一些意外的操作，并為軟件技能團隊找到應用程序中需要改進的地方。因此，掃描工具不僅是安全工具，也是質量保證工具。任何新軟件在交付或提供給公眾用戶之前，都必須進行缺陷掃描。