MicroFocus的Fortify这个软件就挺不错的呀，用它来做web应用安全测试很方便的，而且结果也比较准确。
网站建设哪家好，找成都创新互联公司！专注于网页设计、网站建设、微信开发、微信平台小程序开发、集团企业网站建设等服务项目。为回馈新老客户创新互联还提供了康乐免费建站欢迎大家使用！
Web应用安全性测试的开源工具中，Firebug明显领先 ，将近50%，比第2名OWASP ZAP高12%，第三名是Firefox Web Developer Tools，超过了20%。
各有千秋，适配性测试大家都差不多，无非就是价格。bug探索可能云测会很专业，毕竟bug探索靠的是人工。考验测试过程中的人员素质。
Lighttpd 是由德国人 Jan Kneschke 领导开发的，基于BSD许可的开源WEB服务器软件，其根本的目的是提供一个专门针对高性能网站，安全、快速、兼容性好并且灵活的web server环境。
IBM Rational的AppScan应该算吧，IBM Developworks有专门的文章介绍。其生成的报告很详细，很给力。
1、服务器租用安全性想提高的话。首先可以使用高防服务器，但是高防服务器会比较贵。
2、系统服务优化 去除一些不必要的系统服务，可以优化我们系统性能，同时优化系统服务可以提升系统安全性。
3、确保网站服务器安全 尽可能选择安全性较高、稳定性较强的服务器，同时，服务器各种安全补丁一定要及时更新，定期进行安全检查，对服务器和网站开展全面的安全检测，以防存在安全隐患，针对安全漏洞一定要及时修复。
4、想要提高网站运营的安全性以及稳定性，需要注意以下几个方面：选择好的服务商 服务商的安全性问题很重要。一旦服务器遭受攻击，那么网站也会受到影响。
1、在代码编写时就要进行漏洞测试。对Web服务器进行持续的监控。设置蜜罐，将攻击者引向错误的方向。专人对Web服务器的安全性进行测试。在Web服务器的攻防战上，这一个原则也适用。
2、用主机系统开设站点，绑定域名，部署网页文件，测试能否正常访问； 安装其他主机管理软件，比如一些被控端，但注意做好权限设置工作。
3、web服务器安全设置IIS的相关设置 删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制， 带宽设置以及性能设置等其他设置。
