[資安] 黑白箱測試工具

承上篇,筆記一下針對有高規格資安審查條件的案件,可以採用的測試工具。

白箱是指原始碼的掃描,由內部直接對原始碼進行掃描尋找漏洞。黑箱則是從使用面向做各種滲透測試。

好野人高級版:

白箱工具:Checkmarx

黑箱工具:HP WebInspect

自立自強縫中求生版:

白箱工具:OWASP SonarQube

黑箱工具:OWASP ZAP

好野人版本大多公家機關或銀行等大型企業採用,授權費用驚人!而自立自強版本就是開源社群用。

至於哪個厲害我說不準,但相信經過這兩套掃描都能全然 PASS 的程式設計師應該不差! 哈哈

#資訊安全 #黑箱測試 #白箱測試 #測試工具 #開源 #Checkmarx #WebInspect #OWASP #SonarQube #ZAP #技術相關 #新聞資訊

- Powered by Mxp.TW -FB2WP-

Facebook 外掛整合


Share: