《阿里Web安全测试规范》专家著作，离大厂更近的版本是哪本？

本文共计2014个文字，预计阅读时间需要9分钟。

许多人知道，在互联网大厂工作的技术，如学校、初创公司、外包公司和自研公司的技术，都存在天壤之别。几乎在互联网圈子里，每个人都怀揣一个大厂梦。

很多人都知道，在学校学的技术，初创公司的技术，外包公司的技术，自研公司的技术跟互联网大厂的技术有天壤之别，几乎所有在互联网这个圈子里的人都有一个“大厂梦”，因为进了大厂意味着更先进的技术，更高的薪资，更优秀的同事跟领导，更好的成长空间。

很多人都知道，在学校学的技术，初创公司的技术，外包公司的技术，自研公司的技术跟互联网大厂的技术有天壤之别，几乎所有在互联网这个圈子里的人都有一个“大厂梦”，因为进了大厂意味着更先进的技术，更高的薪资，更优秀的同事跟领导，更好的成长空间。甚至你只要是从大厂出来，以后找工作都要方便很多。

今天，我们就离大厂更近一点，共同学习阿里这份《阿里巴巴集团Web安全测试规范》

背景简介

为了规避安全风险、规范代码的安全开发，以及如何系统的进行安全性测试，目前缺少相应的理论和方法支撑。为此，我们制定《安全测试规范》，本规范可让测试人员针对常见安全漏洞或攻击方式，系统的对被测系统进行快速安全性测试。

适用读者

本规范的读者及使用对象主要为测试人员、开发人员等。

适用范围

本规范主要针对基于通用服务器的Web应用系统为例，其他系统也可以参考。如下图例说明了一种典型的基于通用服务器的Web应用系统：

规范中的方法以攻击性测试为主。除了覆盖业界常见的Web安全测试方法以外，也借鉴了一些业界最佳安全实践。

安全测试在项目整体流程中所处的位置

一般建议在集成测试前根据产品实现架构及安全需求，完成安全性测试需求分析和测试设计，准备好安全测试用例。