摘要：
多数移动应用程序采用何种开发技术，都会给本地设备和企业带来不同的风险，因而在部署之前需要对其实施软件测试和评估。本文首先讨论黑盒测试技术和策略。 基于Web的移动应用的漏洞识别和利用 在评估基于Web的移动应用时，我们建议评估者以匿名用户的身份来执行测试，并使用多种经认证的用户角色的特权。因为基于Web的应用是通过互联网来访问的，测试团队应当使用PC上的传统浏览器和标准的应用安全评估工具。 在评估过程中，为了确认基础架构水平的漏洞，应当对Web服务器进行扫描。这种扫描的结果应当用于确认常见的应用程序问题。评估者还可以利用人工技术，充分利用所确认的漏洞，并对自动化工具常常遗漏的授权缺陷和业... 阅读全文
