（中國測試員** www.cntester.com）
法規遵從性報告：40 種開箱即用的遵從性報告，包括 pci data security standard、iso 17799 和 iso 27001 以及 basel ii。
掃瞄原理
你可以預先定義一套模板，或則選擇系統預設的設定模板。預定義模板可以通過先選擇預設模板後，完成嚮導後先暫時不執行測試，然後再對當前的掃瞄任務進行自定義，定義為你想要的模板樣式，然後在scan configuration中選擇另存，儲存為你想要的模板，之後再建立新的掃瞄時，就可以選擇這個定義好的掃瞄模板。
你需要選擇你測試的物件是web應用程式還是web服務。
3. scan configuration（掃瞄配置）
[a] infrastructure tests（異常結構測試）：這類測試主要是測試已知的安全隱患，主要包括商業化的工具、第三方產品外掛程式、ie瀏覽器等中存在的安全性脆弱的部分。
如果你覺得有需要，可以再次回歸檢測後的結果集，然後手工追加你仍要探測的鏈結，以及回歸一下需要進行補救修復的任務。
mysql安全性試驗 Mysql安全性測試
一 沒有進行預處理的sql語句 1.連線資料庫 conn mysql connect 127.0.0.1 3306 root 518666 if conn die could not connect mysql error 2.選擇資料庫 mysql select db mysql safe con...
安全性測試
1.url哪些引數可以放進去，哪些不可以放。後面的id 可以隨便改，可以查所有活動。url作處理 後端限制。編輯 時，不應帶有 id，防有人改id編輯其它人的 加密。比如每個使用者金鑰都不一樣，很難破解。2.有些操作自已去資料庫確認，而不靠control層。比如，編輯活動時活動時，活動還沒有開始，但...
執行緒安全性
定義 當多個執行緒訪問某個類時，不管執行環境採用何種呼叫方式或者這些執行緒如何交替執行，並且在主調 中不需要任何額外的同步或者協同，這個類都能表現出正確的行為，那麼就稱這個類是執行緒安全的。主要表現三個方面 atomic cas unsafe.compareandswapint atomiclong...