免责声明： 本文意在讨论使用工具来应对软件研发领域中，日益增长的安全性质量测试需求。本文涉及到的工具不可被用于攻击目的。 1.　　安全性测试 前些天，一则12306用户账号泄露的新闻 ...

ZAP本地代理设置 如前文所言，ZAP的工作机制，是通过“中间代理”的形式实现。 ZAP的代理设置可以从菜单中的：工具 - 选项 - Local Proxies加载。 在这里可以设置Z ...

ZAP桌面应用 ZAP桌面应用的UI由以下元素组成： 1. 菜单栏 – 提供多种自动化和手动工具的访问 2. 工具栏 – 提供快速访问最常用组件的用户接口 3. 树结构窗口 – 展示被测 ...

概览 本文意在对于OWASP's Zed Attack Proxy（ZAP）软件做一个基本使用指南介绍。 ZAP是一个用于实施安全性测试的工具，即使没有很强的安全测试背景也可以很好的使用。 为了 ...

OWASP(开放Web软体安全项目- Open Web Application Security Project)是一个开放社群、非营利性组织，目前全球有130个分会近万名会员，其主要目标是研议协助解 ...

什么是身份认证❓ 常见的身份认证可见于以用户名密码的形式进行系统登录，在安全性较高的情况下，还会伴有很多登录认证方式。 认证方式又有很多种，EX：静态口令、OTP（动态口令）、AD域认证、证书、验 ...

英文原文：https://github.com/OWASP/CheatSheetSeries/blob/master/cheatsheets/Session_Management_Cheat_S ...

摘要： 新发布的CWE4.6标准，加入了OWASP 2021 TOP10的视图。 本文分享自华为云社区《CWE 4.6 和 OWAPS TOP10(2021)》，作者： Uncle_Tom。 ...