在你对Web应用所执行的测试中，安全测试可能是zui重要的，但它却常常是zui容易被忽略的。本书中的秘诀演示了开发和测试人员在进行单元测试、回归测试或探索性测试的同时，如何去检查zui常见的Web安全问题。与即兴的安全评估不同的是，这些秘诀是可重复的、简洁的、系统的——可以地集成到你的常规测试套装中。 本书中的秘诀所覆盖的基础知识包括了从观察客户端和服务器之间的消息到使用脚本完成登录并执行Web应用功能的多阶段测试。在本书的最后，你将能够建立定位到Ajax函数的测试，以及适用于常见怀疑对象(跨站式脚本和注入攻击)的大型多级测试。 《Web安全测试》将帮助你： 获取、安装和配置有用的——且免费的——安全测试工具 理解你的应用如何与用户通信，这样你就可以在测试中更好地模拟攻击 从许多不同的模拟常
