云计算等新型应用模式的出现，促使更多的应用程序运行着互联网上，基于web应用程序可谓是随处可见。这无疑对应用程序的安全性是个巨大考验。敏捷（Agile）开发日渐流行，很多开发者都采用安全功能事后补充是这种开发方式，无疑为未来的应用程序埋下了安全隐患。安全性必须是应用程序开发方法当中一个不可或缺的部分，敏捷开发流程也不例外。