appscan如何进行web端安全性测试_如何进行WEB安全性测试？

谢邀，刚下飞机。本人base深圳。在网络安全行业已经干了十多年，代理过比较多的漏扫软件，这次来印度也是和HCL聊一聊web应用安全扫描的产品线(2019年已经拿到国内大湾区的授权)，为了让非专业人员也能看懂，我尽量减少一些专业名词。

对于你说的应用安全测试我觉得分成三个部分比较好理解，就是从应用开发期的代码审计(俗称白盒)到产品上线前或者使用阶段的渗透测试(黑盒测试的一种)，还有近几年比较热门的漏洞扫描。

代码审计(白盒)是为了达到一些目的：

首先是程代码是不是按照规定的规范编写、其次是发现代码的缺陷、是否有遗漏项目，最后是代码是否易于理解和维护。

黑盒测试就比较好理解了，就相当于功能测试吧。

是在已知产品所应具有的功能通过测试来检测每个功能是否能正常使用。

漏洞扫描，顾名思义就是帮你找出漏洞并且告诉你怎么去修复。

这三个功能都有自己细分的产品线，国内外也有很多相应的工具可供选择。

这里我就打个小广告吧。我目前代理的这款是HCL公司从IBM收购的AppScan这条产品线，连续十年Gartner排名第一的巨头，拿到大湾区授权也是费了九牛二虎之力。。

AppScan是一个产品家族，包括众多的应用安全扫描产品，从开发阶段的源代码扫描的AppScan source edition,到针对WEB应用进行快速扫描的AppScan standard edition.以及进行安全管理和汇总整合的AppScan enterprise Edition等，可以说完全能够满足你的需求。有任何想咨询的地方可以加我微信13786270582.非诚勿扰