In our experience in Google’s secur

In our experience in Google’s security
team, code inspection and testing do
not ensure, to a reasonably high degree
of confidence, the absence of XSS bugs
in large Web applications. Of course,
both inspection and testing provide
tremendous value and will typically
find some bugs in an application (perhaps
even most of the bugs), but it is
difficult to be sure whether or not they
discovered all the bugs (or even almost
all of them).

ผลลัพธ์ (ไทย) 1:

ในประสบการณ์ของเราในความปลอดภัยของ Googleทีมงาน การตรวจสอบรหัส และการทดสอบไม่แน่ใจ ระดับความสูงความเชื่อมั่น การขาดงานของบัก XSSในโปรแกรมประยุกต์เว็บขนาดใหญ่ แน่นอนตรวจสอบและทดสอบให้มหาศาลมูลค่า และโดยทั่วไปจะค้นหาข้อบกพร่องบางอย่างในแอพลิเคชัน (บางทีแม้ส่วนใหญ่ของโรคจิต), แต่มันเป็นยากที่จะได้หรือไม่นั้นพบข้อบกพร่องทั้งหมด (หรือแม้แต่เกือบทั้งหมดของพวกเขา)

ผลลัพธ์ (ไทย) 2:

ในประสบการณ์ของเราในการรักษาความปลอดภัยของ Google
ทีมงานตรวจสอบรหัสและการทดสอบจะ
ไม่แน่ใจว่าจะมีระดับสูงพอสมควร
ของความเชื่อมั่นในกรณีที่ไม่มีข้อบกพร่อง XSS
ในการใช้งานเว็บที่มีขนาดใหญ่ แน่นอน
ทั้งการตรวจสอบและทดสอบให้
มูลค่ามหาศาลและมักจะ
พบข้อบกพร่องบางอย่างในแอพลิเคชัน (บางที
แม้ส่วนใหญ่ของข้อบกพร่อง) แต่มันก็เป็น
เรื่องยากที่จะให้แน่ใจว่าหรือไม่พวกเขา
ค้นพบข้อบกพร่องทั้งหมด (หรือแม้กระทั่งเกือบ
ทั้งหมดของพวกเขา )

ผลลัพธ์ (ไทย) 3:

ในประสบการณ์ของเราในทีมงานของ Google การตรวจสอบรหัสและการทดสอบทำ

ไม่มั่นใจกับ
ระดับสูงพอสมควร ความเชื่อมั่น การขาด xss แมลง
ในการใช้งานเว็บขนาดใหญ่ แน่นอน , ตรวจสอบและทดสอบให้

ทั้งมูลค่ามหาศาล และมักจะ
หาข้อบกพร่องบางอย่างในใบสมัคร ( บางที
แม้ที่สุดของแมลง ) , แต่มันเป็น
ยากที่จะแน่ใจหรือไม่ว่าพวกเขา
ค้นพบแมลงทั้งหมด ( หรือเกือบ
ทั้งหมด )