网站安全测试解决思路

网站安全测试
请问大家都是怎么测试网站安全的啊，用sinesafe、appscan之类的工具检测出来的结果参考意义大不大，或者哪个相对好一些
[解决办法]
自动化测试工具只是测试工作中一个部分。本身你得懂整体的测试思想和方法，以及网站安全方面所具有的一些特性和针对方法。这方面阅读一些专门的书或大块头材料吧。