此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
此文档的主要作用是对测试工程师在测试过程中的安全测试进行指导。
安全测试过程包括测试工程师对安全测试范围的界定、安全工程师的代码安全审核、测试工程师验证及测试。测试工程师目前主要采用两种方法做安全测试，一种是采用自动化安全工具Hatrix扫描测试，自动化安全工具主要能够覆盖XSS、CSRF、SQL Injection，一种是对URL Redirect和Access control这两种漏洞采用手工方式进行测试验证，两者的区别主要就是针对的漏洞类型不同。
安全审核和安全测试区别在于：安全审核属于白盒测试，而安全测试属于黑盒测试，两者并不能互相取代。两者的目的是一致的，为了保证代码的安全性。但安全测试采用的是黑盒测试方案，而安全审核是采用静态代码扫描的方案，不考虑应用的逻辑，仅仅关心代码本身的安全特性。并且只覆盖XSS，CSRF和SQL Injection三种漏洞，同时安全审核检测出的只是可疑点，不一定就是漏洞，是否是漏洞需要开发自己确定。所以安全审核的局限在于2点，1：无法覆盖URL Redirect和Access control漏洞。2：无法最终确认漏洞。安全测试正好能够祢补安全审核的局限。
