IT安全最佳實踐集(PDF 25頁)

隨著網絡應用程序攻擊現象越來越普遍，對網址漏洞檢查工具的需求正日益增加。手動獲取網址並檢測常規攻擊的時代已經一去不複返了。而自動測試工具得出的報告可以用於檢查管理，開發者可以用來指導安全漏洞的修複。 網絡掃描已經成為測試路徑的一部分，用於捕捉軟件開發生命周期中的其它漏洞。並且自從網絡安全已經成為支付卡行業數據安全標準（Payment Card Industry Data Security Standard ，PCI DSS）等行業要求的一部分，漏洞掃描不再是毫無實用之處，現在成為一種默認的指令。 本文將討論使用掃描工具和報告掃描結果的最佳方法，包括掃描的要素、掃描的內容，以及掃描結果的說明。
..............................