从传统的网络安全，到大数据时代网络安全

保证安全测试的系统性，避免漏测与测试结果的随机性

消息被正确传送了吗

获取消息的‘指纹’

用对称密码提高速度，用公钥密码保护会话密钥

共享密钥密码，用相同的密钥进行加密和解密

用公钥加密，用私钥解密

为了更安全的通信

安全技术的核心竞争力

应用程序中有一系列漏洞只有在特殊功能中才会表现出来

应用程序很多重要的漏洞都是由无法预测的用户输入触发

防御攻击者向应用程序发动有效攻击的重要前提是彻底了解这些机制

访问控制是应用程序安全防范和保护的主要策略

会话管理是保持用户的整个会话活动的互动与计算机系统跟踪过程

验证机制是客户端向服务器证明其身份的特殊方法

分析应用程序，为进一步的测试方向做指引

尽可能地去发掘更多的与应用程序有关的内容

当执行攻击Web应用程序所需的详细步骤时，应始终记住基本的注意事项

常见的客户端脚本安全问题描述

常见的服务器端应用安全问题描述

俗话说，安全是‘三分技术，七分管理’

我们今天做了什么，做得够不够，接下来我们还需要做什么

在实施SDL中的准则

试图从安全漏洞产生的根源上解决问题

在SDL的开发与测试阶段的安全实践