Web漏洞是黑客攻击的热门目标。但是，被动的漏扫并不能保证网站的安全。相比于漏洞扫描，主动策略更具备针对性和优势，不仅可以快速发现Web漏洞，而且可以更准确地定位漏洞位置。Web安全测试就是这样一种主动策略。
随着Web应用日益复杂，漏洞越来越多，安全问题也变得更为复杂。攻击者们放弃了简单的SQL注入和文件上传攻击，开始追求各种日漏洞。Web与黑产、灰产产业链的联系也越来越紧密，而正规企业又面临着日益复杂的安全风险。在这样的形势下，企业需要重视Web安全测试，只有这样才能让自己真正处于掌控安全的位置。
