bit7信息系統(tǒng)安全架構-網站安全架構(編輯修改稿)
2025-01-31 00:02 本頁面
【文章內容簡介】 ? XScan? Pangolin30攻擊手段示例之三跨站攻擊防跨站攻擊示例? 應用系統(tǒng)未對瀏覽器輸入的參數進行檢查和處理，直接返回給用戶的瀏覽器。請輸入轉賬金額：轉賬成功！銀行破產！Xxx’s blog: 破 產請 點 擊 官方 鏈 接10000 確定跨站攻擊還能做什么? 在客戶端執(zhí)行腳本179。 JavaScript179。 VBScript? 偷取和仿冒用戶身份和信息179。 cookie179。 session? 向其他站點提交信息? 跳轉到其他站點 33對策? 配置和管理179。 配置網絡和主機179。 編寫安全的應用程序? 安全掃描179。 模擬滲透工具179。 代碼復查工具? 安全防護179。 網頁完整性檢查179。 應用防火墻 34對策一配置和管理應用程序安全設計原則? 權限區(qū)域劃分? 使用最少的特權? 應用深入的防御手段? 不要信任用戶的輸入? 在網關處進行檢查? 出現故障時的安全性? 保證最脆弱的鏈接的安全? 創(chuàng)建安全的默認值? 減小受攻擊的范圍 36應用程序安全關注點? “ 如何安全地處理異常？ ” ? “ 如何保證開發(fā)人員工作站的安全性？ ” ? “ 如何編寫具有最低權限的代碼？ ” ? “ 如何限制文件 I/O？ ” ? “ 如何防止 SQL 注入？ ” ? “ 如何防止跨站點腳本編寫？ ” ? “ 如何管理機密？ ” ? “ 如何安全調用非托管代碼？ ” ? “ 如何執(zhí)行托管代碼的安全復查？ ” ? “ 如何執(zhí)行安全的輸入驗證？ ” ? “ 如何保證窗體身份驗證的安全性？ ” 37防范注入式攻擊? 檢查用戶輸入179。 關鍵字過濾179。 強數據類型179。 服務器端檢查? 最小權限原則? 使用存儲過程? 使用 parameters對象? 控制錯誤信息回顯 38防范跨站攻擊? 檢查用戶輸入179。 179。 img src=javascript:alert(/xss/)179。 img src=javascrip11658alert(/xss/)179。 img src=java script:alert(/xss/)179。 img src= onerror=alert(/xss/)179。 img src=” 59。”/? 檢查請求頭中的 referer 39對策二安全掃描應用安全掃描? 測試方法179。 黑盒測試（滲透和黑客工具）179。 白盒測試（代碼和開發(fā)生命周期）? 產品179。 AppScan (IBM)179。 WebInspect (HP)179。 NStalker (NStalker)179。 Acuix (Acuix)179。 MatriXay (亞龍安恒 ,dbappsecurity)179。 WebRavor (安域領創(chuàng) ,SecDomain) 41對策三安全防護應用安全防護? 網頁防篡改系統(tǒng)179。 保護網頁和腳本的完整性179。 安全容忍類產品174。 iGuard?
環(huán)評公示相關推薦
鄂ICP備17016276號-1