您可以使用OWASP指南作为起点。它提供了一套测试,您可以系统地使用这些测试来检查应用程序中的常见漏洞。 Web应用程序渗透测试是您想要实现的一个热门词汇。扫描网络以获取自动化工具和背景信息。编辑:您提到不仅客户端是您关注的重点,而且整个应用程序的安全性,包括服务器。我的建议是,如果您以前从未进行过应用程序的安全评估,则老板/网站所有者可能应考虑聘请外部公司/顾问来完成此工作。他们将以比您和您的团队首先学习细节更少的成本完成工作。此外,他们具有反复执行此任务的优势,因此他们不太可能忽略重要细节。