10个最重大的Web应用风险与攻防

congtoucongtou 应用安全 7年前
4.48W 0
华盟原创文章投稿奖励计划

先来看几个出现安全问题的例子

1

1

1

1

1

　OWASP TOP10

1

开发为什么要知道OWASP TOP10

1

　　TOP1-注入

1

TOP1-注入的示例

1

TOP1-注入的防范

1

TOP1-使用ESAPI(https://github.com/ESAPI/esapi-java-legacy)

1

TOP2-失效的身份认证和会话管理

1

TOP2-举例

1

TOP3-跨站

1

TOP3-防范

1

TOP3-复杂的 HTML 代码提交，如何处理？

1

TOP4-不安全的对象直接引用

1

TOP4-防范

1

TOP5-伪造跨站请求（CSRF）

1

TOP5-案例

1

TOP5-使用ESAPI防范

1

1

TOP6-安全误配置

1

TOP6-案例

1

TOP6-防范

1

TOP7-限制URL访问失败（缺少功能级访问控制）

1

TOP7-案例

1

TOP7-防范

1

TOP7-认证与权限设计

下面提供1个认证与权限相分离的设计给大家参考。

  • 认证与权限分成2个服务
  • 对于权限来说，业务系统只需要扔给它一个具体的action，该服务就会返回一个yes/no

1

基于RBAC设计的权限系统（采用了表继承）

1

TOP8-未验证的重定向和转发

1

TOP8-案例

1

TOP8-测试与防范

1

TOP9-应用已知脆弱性的组件

1

TOP10-敏感信息暴露

1

TOP10-防范

1

补充资料-DDOS（分布式拒绝攻击）

1

补充资料-DDOS攻击步骤

1

1

1

1

1

1

如何有效对WEB防护

1

WEB安全产品种类

1

Web应用防火墙

1

初步需要形成的WEB安全整体方案一览

1

 

Web，应用风险，攻防，安全，web安全(1)
本文原创，作者：congtou，其版权均为华盟网所有。如需转载，请注明出处：https://www.77169.net/html/27274.html
congtou官方
congtou

3.20K篇文章 140.99M总阅读量

相关文章

发表评论