你用MicroFocus的Fortify来做应用安全测试，这款软件扫描的比较全面，可以准确地测试出应用中存在的安全隐患；测试工具一般可分为白盒测试工具黑盒测试工具性能测试工具，另外还有用于测试管理测试流程管理缺陷跟踪管理测试用例管理的工具，这些产品主要是MercuryInteractiveMISegueIBM Rational Compuware和Empirix等公司；用MicroFocus的Fortify做应用安全测试就挺好的呀，这款软件操作比较方便，而且可以准确地检测出很多安全问题，挺靠谱的。
系统网络安全的测试要考虑问题 1 测试采取的防护措施是否正确装配好，有关系统的补丁是否打上 2 模拟非授权攻击，看防护系统是否坚固 3 采用成熟的网络漏洞检查工具检查系统相关漏洞即用最专业的黑客攻击工具攻；检测Web应用程序的安全可以采用的方法有Web渗透测试和代码审计Web渗透测试可以找专业的安全测试团队来做，如果是个人网站也可以自己用Web漏洞扫描工具自己大致扫描一下，比如OWASP ZAP和Vega，都是很优秀的Web漏洞扫描工具；设置方法1单击页面布局选项卡右下角如图所示的按钮2弹出页面设置对话框，在纸张方向处选择横向，在多页处选择折页即可，如图所示；软件测试分为功能测试接口测试自动化测试性能测试几大方向，每个方向用到的测试工具都不尽相同功能测试会用到SVN禅道QC\ALMJira等软件测试管理工具接口测试则会用到JmeterPostmanFiddler软件，使用Jmeter可以。
功能特点1自动的客户端脚本分析器，允许对 Ajax 和 Web 20 应用程序进行安全性测试2业内最先进且深入的 SQL 注入和跨站脚本测试 3高级渗透测试工具，例如；虽然Metasploit是一种商业工具，但它附带有一个开源的有限试用版4Netsparker 作为一款商业化的安全测试工具，Netsparker是一个精确自动化且易用的Web应用安全扫描程序该工具可以被用于自动化地识别Web应用服务中的跨站点；目前我经常用的漏洞检测工具主要就是爱内测，因为爱内测会根据应用特性，对程序机密性会采取不同程度不同方式的检测，检测项目包括代码是否混淆，DEXso库文件是否保护，程序签名权限管理是否完整等组件安全检测主要针对；源代码安全测试工具当然是有用的，存在即合理嘛再说，还是有那么多的大企业，银行，检测机构都在使用源代码安全检测工具来检测代码安全，所以有用是肯定的当然，很多技术人员都在说源代码安全检测工具的误报率很高，在我；常用的软件测试工具一般是QTP+LoadRunner+QC 软件测试中还需的工具如下功能测试工具QTPHP，WinRunnerMI，RobortIBM，QARunCompuware性能测试工具LoadRunnerHP，WASMS，RobortIBM必须下载；用穿山甲试试，主要是针对sql注入的。
漏洞扫描工具，木马检查工具，接地电阻测试仪，电磁屏蔽性能测试仪，软件代码安全分析工具；AutoRunner是一款自动化测试工具AutoRunner可以用来执行重复的手工测试主要用于功能测试回归测试的自动化它采用数据驱动和参数化的理念，通过录制用户对被测系统的操作，生成自动化脚本，然后让计算机执行自动化脚本，达到。
