Web应用安全威胁与防治——基于OWASP Top 10与ESAPI
2012-12-26
873
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
http://product.china-pub.com/3021666http://web2hack.
目录
相关文章
|
6月前
|
安全
Java
Go
|
SQL
监控
安全
|
SQL
安全
|
安全
《2019年上半年Web应用安全报告》发布：90%以上攻击流量来源于扫描器，IP身份不再可信
本报告根据阿里云WAF和防爬团队对2019年上半年云上流量的分析情况，为您带来最新的攻击趋势、漏洞应急情况以及一线安全专家的核心观点和防护建议。
4088
0
0
|
Web App开发
安全
Docker
威胁快报|新兴挖矿团伙借助shodan作恶，非web应用安全再鸣警钟
近日，阿里云安全发现了一个使用未授权访问漏洞部署恶意Docker镜像进行挖矿的僵尸网络团伙。我们给这一团伙取名为Xulu，因为该团伙使用这个字符串作为挖矿时的用户名。
Xulu并不是第一个攻击Docker的恶意挖矿团伙，但它不同于其他僵尸网络。
4080
0
1
|
Web App开发
安全
物联网
浅析Web应用安全如何防御检查应用漏洞?
随着计算机技术的发展，网络漏洞也变得越来越多样化了，关于保障Web应用安全的专家分析也变多，漏洞现状也成为了被热烈讨论的话题。值得关注的是，许多知名的组织所依赖的软件，往往是最新受害者出现漏洞利用的软件，还有些容易受到攻击的系统无疑对Web应用安全造成了潜在的影响。
1010
0
1
|
Web App开发
安全
数据安全/隐私保护
《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注
近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护建议。
3942
0
0
|
安全
BI
数据采集
网路游侠：某WEB应用安全扫描器介绍
1208
0
0
|
Web App开发
安全
测试技术
Kali Linux Web 渗透测试秘籍 第十章 OWASP Top 10 的预防
第十章 OWASP Top 10 的预防
作者：Gilberto Najera-Gutierrez
译者：飞龙
协议：CC BY-NC-SA 4.0
简介
每个渗透测试的目标都是识别应用、服务器或网络中的可能缺陷，它们能够让攻击者有机会获得敏感系统的信息或访问权限。
1877
0
0
|
Web App开发
SQL
移动开发
WEB应用安全设计思想
[目录]
1. 前言
2. 信任关系的划分是安全设计的基础
3. 访问控制是安全设计的核心
4. 数据与代码分离的思想是安全设计的原则
5. 最佳实践一：Secure By Default
6. 最佳实践二：Unpredictable
7. 总结
8. 参考资料一、前言
我一直在思考的一个问题，就是安全问题的本质到底是什么。
1259
0
0
热门文章
最新文章
1
阿里云安全产品，Web应用防火墙与云防火墙产品各自作用简介
2
构建高效响应式Web界面：现代前端框架的比较
3
机器学习PAI常见问题之web ui 项目启动后页面打不开如何解决
4
在Python Web开发过程中：数据库与缓存，MySQL和NoSQL数据库的主要差异是什么？
5
组态软件之万维组态介绍（web组态、html组态、vue2/vue3组态）
6
Linux系统之部署web-check网站分析工具
7
《理解 WebSocket：Java Web 开发的实时通信技术》
8
使用Docker快速搭建Web服务器Nginx
9
jwt-auth插件实现了基于JWT(JSON Web Tokens)进行认证鉴权的功能。
10
Python Web框架比较：Django vs Flask vs Pyramid
1
＜ 今日份知识点：web常见的攻击方式（网络攻击）有哪些？如何预防？如何防御呢 ？ ＞
12
2
python的Web自动化测试
11
3
Spring Boot 底层级探索系列 04 - Web 开发（2）
15
4
PHP 8.1版本发布：引领Web开发新潮流
7
5
如何在 Python 中进行 Web 应用程序的安全性管理，例如防止 SQL 注入？
11
6
PYTHON用GARCH、离散随机波动率模型DSV模拟估计股票收益时间序列与蒙特卡洛可视化
19
7
用SPSS Modeler的Web复杂网络对所有腧穴进行关联规则分析3
15
8
优化后端性能：提升Web应用响应速度的关键策略
11
9
Flask性能优化：打造高性能Web应用
14
10
[CTF]ctfshow web入门
13