开篇墨迹一会：
这个周末搬家，搬完家想着把kkitdeploy搬到线上，只写完后台代码了。前端还差点，别着急哈各位！~
金融服务和银行业一直是安全漏洞的受害者，因为会破坏了大量敏感的用户数据。然而，金融服务是每个人的必备品。所以在这里我们列出了一些安全测试工具，用于构建一个健壮的应用程序。
NTOSpider
NTOSpider为你的Web应用程序/服务、移动和RIA应用程序提供完全的安全性。它是一个基于Windows的网络安全工具，重要的是，它可以用更少的时间完全扫描应用程序，并确保系统的安全性，具有成本效益。
Brakeman v2.6.1
该工具是一个开源扫描器，检查Ruby on Rails app的安全漏洞，可用于Jenkins / Hudson，并在Rails 2.x，3.x和4.x上工作。它在方法上扫描Rails应用程序代码，以识别每个阶段的安全问题。
SiteDigger v3.0
它会检查网站上的Google缓存，错误，配置问题，专有信息和主要安全块。此外，它有一个良好的用户界面，提供的实时结果具有保存签名选择和结果集的能力。
你不需要具有Google API许可密钥就可访问该工具，因为它运行在所有Windows操作系统上，所需就是Microsoft .NET Framework v3.5。
Netsparker
这是一个跨平台的Web应用程序安全扫描程序，可以检测和报告网站/ Web应用程序漏洞以及跨任何网站/ Web应用程序的安全问题，而不考虑其构建的操作系统或技术。
Network Mapper（NMap）
这是一个跨平台的Web安全扫描器，由Gordon Lyon，计算机网络上主机和服务的创建者所编写脚本。它将所需的数据包传递到目标机器，并检查接收到的响应。
以前，它仅用于Linux，但现在可用于Microsoft Windows，BSD变体——Mac OS X，AmigaOS，Solaris，HP-UX和SGI IRIX。
Open Web Application Security Project（OWASP）
这是一个跨平台的在线安全项目/社区，涉及全球的组织，教育机构和个人，通过创建免费的文章、技术和工具来专注于Web应用程序的安全性。
HP Fortify
这是HP的一个安全产品套件，嵌入漏洞检测，集成静态源代码分析、动态运行时分析和实时监控，用于检测并优先安排关键安全漏洞。
它的程序跟踪分析器（PTA）会发现只有在应用程序运行时才可见的漏洞。它集成了QA测试，以便在应用程序的功能测试进行时发现漏洞。
HP WebInspect
这是HP用于测试Web应用程序和服务的自动化安全评估工具。它有助于识别已知和未知的漏洞，并纳入检查以验证有效的Web服务器配置。
它需要Windows和MSIE。
IBM Security AppScan
这是Rational / IBM的一个工具套件，用于自动化Web和移动应用程序的安全测试。它可以进行缺陷分析，并建议技术来解决检测到的安全漏洞。其评估模块可用于进行广泛的审计，并确保遵守安全标准。
它支持静态代码分析，提供对JavaScript，HTML5，Cordova，Java和Objective-C的支持。
跨浏览器测试工具
考虑到无缝的用户体验是每个品牌和每个企业的关键，因此到位正确的工具是每个测试人员不可或缺的。这里有一些工具可供你参考。
Browsera
这是一个在Windows和Mac OS X平台上运行的在线跨浏览器测试工具，通过比较每个浏览器的输出来检测跨浏览器布局问题。每次测试完成后，每个JavaScript错误都会报告并整理。可以使用工具的抓取功能来测试整个网站。
IE NetRenderer
这是一个免费的HTML工具，用于Apple iMac和Linux，可方便用户查看显示在IE浏览器5.5到11的网站。此外，它还实时提供大量的任务。这些服务可以以快节奏执行。
此外，该工具还有助于跨浏览器实时捕获网站上的各种其他任务。
IETester v0.5.2
这是Core Services的一个Windows Web浏览器，提供了一个用户友好的界面，使用户能够快速、轻松地获得所有功能。它提供了一个没有自定义的配置，关注速度和效率。
使用Microsoft功能区工具栏，用户通过单击就可以轻松切换Internet Explorer版本（5.5到9）。除此之外，它还可促进兼容性测试。
W3C Link Checker
这是W3C的一个链接检查服务提供商，通过使用语言HTML，XHTML或CSS用于在网站页面或整个网站上存在的链接和锚点 。
