如果验证WEB应用

chenxiaohua 2016-07-01 02:24:03

我现在开发了一个WEB应用，只有json接口，没有页面，我用什么方法扫描WEB应用的安全性，健壮性呢？
求帮助

...全文

1004 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

runnersun 2016-09-10

打赏
举报

回复

自己可以做白盒测试，根据楼主的语言选择Unit单元测试的工具，比如：Java使用JUnit等等

学无止境-逆流而上 2016-09-05

打赏
举报

回复

用测试工具去测，很多，扫描安全漏洞，并发性能测试什么的都有。

为了验证Web应用的质量，首次采用了基于交际接口及其工具TICC的建筑智能化系统Web应用验证方法，通过一个简单的能源管理Web应用系统实例说明了整个建模、构件模块组合验证和系统性质验证过程。结果表明验证能够顺利实现，因而该方法是一种合适的Web应用验证方法。

在WEB应用中使用基于数字证书的登录验证

WEB应用数据验证指南 1．为什么要验证数据？如果不验证数据，容易导致WEB应用出现多种漏洞，比如：SQL注入***，命令注入***，跨站点脚本***，编码***，文件系统***和缓冲区溢出。因此，为了保护WEB应用的安全，我们必须验证数据。 2．什么地方需要验证数据？所有从用户或其它设备接受数据的代码部分。 3．什么数据需要验证？ HTTP头部，co...

因输出值转义不完全引发的安全漏洞实施 Web 应用的安全对策可大致分为以下两部分。客户端的验证 Web 应用端（服务器端）的验证: 输入值验证 / 输出值转义客户端允许篡改数据或关闭 JavaScript，不适合将 JavaScript 验证作为安全的防范对策。保留客户端验证只是为了尽早地辨识输入错误，起到提高 UI 体验的作用。 Web 应用端的输入值验证按 Web 应用内的处理则...

Web应用导航行为的建模和验证是可信Web工程研究的重点和难点.在深入分析用户和Web浏览器交互行为的基础上,文中引入On-the-fly策略并基于反例引导的抽象精化验证方法 CEGAR对Web应用的导航行为进行建模和验证.在On-the-fly导航模型展开的过程中,根据检验性质采用增量式状态抽象方法构造Web应用导航抽象模型,通过确认抽象反例来识别伪反例,借助等价类精化方法消除抽象模型上的伪反例.这一方法可有效地缓解Web应用验证过程中出现的状态爆炸问题.

高性能WEB开发

25,988

社区成员

4,373

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章