网站首页 第128页

• 

  软件测试学习笔记丨安全测试工具OWASP ZAP与Burp Suite

  本文转自测试人社区，原文链接：...

  2025-02-26 qiguaw 资源文章 14 ℃ 0 评论
• 

  OWASP ZAP安全渗透测试工具入门

  什么是OWASPZAP？渗透测试就是模拟攻击者对系统进行攻击来发现系统的安全漏洞。ZAP是由OWASP开发的免费且开源的安全测试工具。它可以让您在Web应用中发现一系列安全风险与漏洞。由于支持Unix/Linux、Windows和Mac...

  2025-02-26 qiguaw 资源文章 19 ℃ 0 评论
• 

  网络安全干货知识分享 | 解析漏洞总结(转载)

  本文接着上一期的文件上传进行更进一步的学习，需要网络安全课件资料+大厂面试课题可以私信我！...

  2025-02-26 qiguaw 资源文章 21 ℃ 0 评论
• 

  互联网测试团队面临的困局有哪些?

  随着互联网的大规模发展、持续集成，以及DevOps等软件工程方法的提出和普及，软件测试技术发生了很大的变化。自动化测试越来越普遍，不再被认为是少数大公司才能负担得起的“奢侈品”。敏捷测试(AgileTest)和左移(Shi-Len)等方法论...

  2025-02-26 qiguaw 资源文章 16 ℃ 0 评论
• 

  医院网络环境中，OWASP公布的十大API接口安全漏洞!

  提供广泛医疗服务的医院内网环境通常具有大量的第三方集成接口，这些服务...

  2025-02-26 qiguaw 资源文章 24 ℃ 0 评论
• 

  2022最危险的五个API安全漏洞

  API安全漏洞仍然是企业的眼中钉，访问控制漏洞几乎成了高危漏洞的代名词。API作为系统功能之间的关键通信方法，在网络服务中扮演着关键作用，已经成为网络攻击的热门目标。根据API安全公司Wallarm最新发布的“2022年一季度API漏洞”报...

  2025-02-26 qiguaw 资源文章 16 ℃ 0 评论
• 

  微软示警ASP.NET重大安全漏洞，超3000公开密钥恐致服务器沦陷

  IT之家2月7日消息，科技媒体bleepingcomputer昨日（2月6日）发布博文，报道称微软发出示警，有攻击者正利用网上公开的ASP.NET静态密钥，通过ViewState代码注入攻击部署恶意软件。...

  2025-02-26 qiguaw 资源文章 21 ℃ 0 评论
• 

  选个“靶子”练练手:15个漏洞测试网站带你飞

  俗话说进攻是最好的防御，而这与信息安全世界并没有什么不同。通过这15个故意存漏洞网站来提升你的黑客技能，你会成为最好的防守者——无论你是一名开发人员、安全管理者、审计师或者测试人员。请牢记：熟能生巧！1、BricksBricks是一个建立于...

  2025-02-26 qiguaw 资源文章 25 ℃ 0 评论
• 

  代码安全 | 什么是OWASP?OWASP十大漏洞解析

  OWASP和OWASP十大漏洞有助于保护您的代码免受软件安全漏洞的影响。在这里，我们将分别阐述OWASP的介绍内容以及OWASP十大漏洞的详细内容。...

  2025-02-26 qiguaw 资源文章 26 ℃ 0 评论
• 

  iOS 9之适配ATS_iphone适配

  本文为投稿文章，作者：liuchungui（博客）iOS9系统已经出来了，而网络方面的ATS(AppTransportSecurity)特性可以说每个人都要经历。而我这篇博客，就是结合我最近几天的经历，来谈谈从服务器到iOS客户端对A...

  2025-02-21 qiguaw 资源文章 34 ℃ 0 评论