是否有任何免费的工具来衡量网络项目的性能、安全性和其他标准？

Question

是否有任何开源工具来衡量web应用程序项目的标准？我想验证我的项目是：

• 可能的安全漏洞(SQL注入等)
• 性能
• 稳定性(在高并发环境中)

以及其他质量指标。

Answer 1

有许多工具，其中一些是免费的。

对于性能测试，您可以使用YSlow浏览器插件，它为您提供了一个很好的概述。Apache JMeter将允许在负载较重的情况下进行更多的测试，如果将其安装在多台计算机上，则可以测试并发性。它是可编写脚本的，因此您可以编写非常复杂的用户交互。我已经有一段时间没有使用它了，但请记住，它允许许多选项如何测试您的网站。其他的替代品有：硒，瓦蒂尔，HtmlUnit，围攻

WebPageTest在类似于YSlow的免费版本中工作，但在世界各地的多台服务器上运行，并且还有更多的设置。我不知道，支付的变体提供了什么，但也许值得一看。

对于SQL，有一些像NetSparker这样的工具可以运行测试。我现在还没用过这个，但看上去很有前途。

剥削-我是火狐的一组工具，可以针对几个漏洞进行测试。