论文部分内容阅读
为了评估现有Web应用程序扫描器功能的完整性和优缺点，研究Web应用扫描器的整体框架，对框架的重要组成部分提出了其评估指标。针对国内缺乏统一Web应用程序扫描器评估标准，研究了国外Web应用程序扫描器厂商联合提出的Web应用程序扫描器评估标准，指出了该标准的优势和劣势。使用提出的评估指标对选取的三款商业Web应用程序扫描器进行评估，评估结果能够在功能上有效区分这三款Web应用程序扫描器，证明了提出的评估指标能够较好评估Web应用程序扫描器的功能性。