OWASP 测试指南 2008 V3.0 致谢 杭州安恒信息技术有限公司和微软中国有限公司的大力支持！ m o c . 5 b u h t i g 2002-2008 OWASP 基金会 这份文档由 creative commons Attribution-Share Alike 3.0 许可授权。请确认你的版本出自 OWASP Testing 或 OWASP Foundation。 目录 前言...............................................................................................................................................................................................7 谁有需要.................................................................................................................................................................................. 7 OWASP 指南.............................................................................................................................................................................7 为什幺选择 OWASP.................................................................................................................................................................8 优先级...................................................................................................................................................................................... 8 自动化工具的作用.................................................................................................................................................................. 8 m o 行动呼吁.................................................................................................................................................................................. 9 c . 5 致谢与译者声明.........................................................................................................................................................................10 1. 首页.........................................................................................................................................................................................11 b u 欢迎使用 OWASP 测试指南 3.0............................................................................................................................................11 关于 OWASP...........................................................................................................................................................................14 h t i g 2.导言..........................................................................................................................................................................................17 测试原理................................................................................................................................................................................ 19 测试技术解释........................................................................................................................................................................ 22 安全需求测试推导................................................................................................................................................................ 28 3. OWASP 测试框架....................................................................................................................................................................41 概述........................................................................................................................................................................................ 41 第 1 阶段：开发开始前进行测试........................................................................................................................................ 41 第 2 阶段:定义和设计过程中进行测试............................................................................................................................... 42 第 3 阶段: 开发过程中进行测试.......................................................................................................................................... 43 第 4 阶段: 发展过程中进行测试.......................................................................................................................................... 44 第 5 阶段: 维护和运行.......................................................................................................................................................... 45 2 OWASP 测试指南 v3.0 4 WEB 应用渗透测试................................................................................................................................................................. 47 4.1 说明简介.......................................................................................................................................................................