Tôi sắp hoàn thành một ứng dụng web. Tôi cần phải kiểm tra nó và tìm thấy các vấn đề an ninh trước khi nó phát hành. Có phương pháp/hướng dẫn nào để thực hiện loại thử nghiệm này không? Hoặc có bất kỳ công cụ nào để giúp tôi kiểm tra đơn đăng ký của mình đã sẵn sàng để truy cập trực tuyến không? Cảm ơn bạn.Tôi nên kiểm tra những gì trước khi phát hành ứng dụng web?
tôi sẽ nói:
Đây không phải là một danh sách đầy đủ vì nó phụ thuộc vào:
Đây chỉ là ý kiến của tôi, coi như nó vậy. Tôi cũng muốn nghe những gì người khác gợi ý.
Tốt Luck
Như cũng như những gì đã được đề xuất, tùy thuộc vào loại ứng dụng đó là, bạn có thể sử dụng một máy quét lỗ hổng để quét ứng dụng của bạn cho bất kỳ lỗ hổng mà có thể dẫn đến hacker đạt được nhập cảnh.
Có khá nhiều máy quét tốt ở đó, nhưng lưu ý khi sử dụng chúng, kết quả có thể hoặc không thể là 100%. Khó mà nói ra được.
Đối với một danh sách các máy quét, thương mại và tự do, thấy: http://projects.webappsec.org/Web-Application-Security-Scanner-List
Để biết thêm thông tin trên máy quét: http://en.wikipedia.org/wiki/Web_Application_Security_Scanner
may mắn.
Ở đây bạn có thể tìm thấy một danh sách kiểm tra thực tế để sử dụng trước khi ra mắt một trang web
http://launchlist.net/
Và đây là danh sách tất cả những thứ bạn quên kiểm tra
http://www.thebraidytester.com/downloads/YouAreNotDoneYet.pdf
Xem http: // stackoverflow. com/questions/2059337/practice-while-release-the-python-ruby-script-based-web-applications-on-produc, –
có thể trùng lặp của [Phát hành ứng dụng web của bạn vào vùng hoang dã] (http: // stackoverflow. com/questions/515168/release-your-web-application-into-the-wild) –