OWASP测试指南

目 录
前 言 ...............................................................................................................................................................................................7
谁 有 需 要 .................................................................................................................................................................................. 7
OWASP 指 南 .............................................................................................................................................................................7
为 什 幺 选 择 OWASP.................................................................................................................................................................8
优 先 级 ...................................................................................................................................................................................... 8
自 动 化 工 具 的 作 用 .................................................................................................................................................................. 8
行 动 呼 吁 .................................................................................................................................................................................. 9
致 谢 与 译 者 声 明 .........................................................................................................................................................................10
1. 首 页 .........................................................................................................................................................................................11
欢 迎 使 用 OWASP 测 试 指 南 3.0............................................................................................................................................11
关 于 OWASP...........................................................................................................................................................................14
2. 导 言 ..........................................................................................................................................................................................17
测 试 原 理 ................................................................................................................................................................................ 19
测 试 技 术 解 释 ........................................................................................................................................................................ 22
安 全 需 求 测 试 推 导 ................................................................................................................................................................ 28
3. OWASP 测 试 框 架 ....................................................................................................................................................................41
概 述 ........................................................................................................................................................................................ 41
第 1 阶 段 : 开 发 开 始 前 进 行 测 试 ........................................................................................................................................41
第 2 阶 段 : 定 义 和 设 计 过 程 中 进 行 测 试 ...............................................................................................................................42
第 3 阶 段 : 开 发 过 程 中 进 行 测 试 .......................................................................................................................................... 43
第 4 阶 段 : 发 展 过 程 中 进 行 测 试 .......................................................................................................................................... 44
第 5 阶 段 : 维 护 和 运 行 .......................................................................................................................................................... 45
2