本书以实现规范化、高效性、充分性的Web用安全测试目标，以构件化封装技术、虚拟化技术和服务化封装等技术为基础，通过建立Web应用安全测试模型，实现模型与数据驱动Web应用安全测试，实现多Web应用安全测试工具的集成化、自动化、服务化，通过对Web应用安全测试工具的集中管控，实现Web应用安全测试服务的编排、调用与自动化执行，以Web应用安全测试即服务的技术路线解决当前Web应用安全测试面临的测试效率、测试周期等挑战。