Web安全测试也应该遵循尽早测试的原则，在进行功能测试的时候（就应该执行下面的测试Checklist安全测试场景），然后在功能测试完成之后、性能测试之前进行扫描测试，可以用工具AppScan,HpWebinspect,AWS等漏洞扫描工具进行扫描。第一步：比较常用的安全测试Checklist如下：1：..
分类：
Web程序 时间：
2015-07-01 18:50:04
阅读次数：
195
一、准备工作概述在AWS上部署XenApp7.6，需要以下准备工作：设置AWS的IAM账户Citrix，并赋予AWS环境管理员权限；设定好AWSEC2之间和VPC之间的安全组规则，具体看参看文档https://www.citrix.com/content/dam/citrix/en_us/documents/products-solutions/citrix-xenapp-on-aws-r..
分类：
移动开发 时间：
2015-06-29 01:00:22
阅读次数：
429
OpenStack 发展十分迅速，目前已经包括了几十个正式项目，和大量的孵化项目，基本实现了 AWS 的大部分功能。
业务项目
基础架构层
计算服务
Compute (Nova)：提供虚拟机形式的虚拟化Bare Metal (Ironic)：提供裸机形式的虚拟化
注：目前除了不完整的 Nova-Docker，还没有提供容器形式的虚拟化项目，Magnum 目前定位更多的...
分类：
其他好文 时间：
2015-06-28 20:10:28
阅读次数：
254
本文参照
http://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/managing-users.html
http://docs.aws.amazon.com/zh_cn/AWSEC2/latest/UserGuide/ec2-key-pairs.html#retrieving-the-public-key
1.通过密钥对（keypair...
分类：
Web程序 时间：
2015-06-27 18:21:38
阅读次数：
183
第1章：文本1：每次处理一个字符1：内建函数listthelist=list(string)2:for遍历for i in string:pass3:列表解析[i for i in string]4:通过sets模块来解决这个问题import setschar=sets.Set('abcdeabcd...
分类：
编程语言 时间：
2015-06-23 19:45:16
阅读次数：
109
我们的产品中有两个Module，分别部署在独立的Linux机器上，Module 1需要向Module 2发起Http请求来获得服务。由于Module 2有多台，因此我们会在Module 2前部署一台负载均衡器（ELB，Elastic Load Balancer）。我们部署在AWS里，因此使用的是.....
分类：
其他好文 时间：
2015-06-18 18:43:00
阅读次数：
468
列一下自己过去一年阅读的Python相关书籍，评论是在本人阅读完书籍并完成书中所有测试用例的基础上编写的：? 《Python Cookbook 3rd》５星 ? ? ?,绝对值得阅读！直接看英文版吧，中文翻译的如何不太清楚。对于...
分类：
编程语言 时间：
2015-06-17 23:30:02
阅读次数：
364
“现在的编程工作就像是对你需要解决处理的部分做科学研究。”
——Gerald Sussman
设计和维护好的软件就像是一个抵制复杂度的永无止境的奋斗过程。任何足够大小的应用程序的代码路径和组件都能迅速成长成令人眼花缭乱的组合爆炸。
一点都不简单。
当部署类似于Heroku和AWS的平台时，单服务器的Web应用程序成为了分布式系统。现代浏览器模糊了客户端和服务器之间的界线。当简单程序在多...
分类：
编程语言 时间：
2015-06-16 19:16:38
阅读次数：
190
“现在的编程工作就像是对你需要解决处理的部分做科学研究。”——Gerald Sussman设计和维护好的软件就像是一个抵制复杂度的永无止境的奋斗过程。任何足够大小的应用程序的代码路径和组件都能迅速成长成令人眼花缭乱的组合爆炸。一点都不简单。当部署类似于Heroku和AWS的平台时，单服务器的Web应...
分类：
其他好文 时间：
2015-06-16 19:10:04
阅读次数：
148
