web应用安全产品需要怎样测试呢,需要测试人员具备到啥程度的技能

可以找一些web扫描工具进行黑盒的测试,就是扫描了,比如大名鼎鼎的AWVS,IBM appscan等,具体的可以搜索下;白盒的话,就是需要有一点的代码阅读能力和对漏洞的理解才能实施了。
■网友
谢邀,不太明确你到底想问啥?想问需要达到什么样的技术才能达到标准?首先要对我们已知的安全漏洞都有所了解,了解原理,了解攻击手法。然后懂得越多,测的效果就越好。


    推荐阅读