使用Spring Security保障你的Web应用安全
🌷🍁 博主猫头虎（🐅🐾）带您 Go to New World✨🍁🦄 博客首页——🐅🐾猫头虎的博客🎐🐳 《面试题大全专栏》 🦕 文章图文并茂🦖生动形象🐅简单易学&#...
网络安全原理与应用：Web应用安全简介
Web应用安全是指保护Web应用程序免受未经授权的访问、修改、破坏、披露和数据泄露等威胁的安全性。由于Web应用程序通常运行在公共网络上，面临着各种类型的安全威胁，因此保护Web应用程序的安全性对于保护用户的隐私和机密信息以及保护企业的商业利益至关重要。Web应用程序安全威胁主要包括以下几种：SQL...
开放Web应用安全项目(OWASP)
开放Web应用安全项目(OWASP) OWASP是一个开源的、非盈利的全球性安全组织，致力于Web应用的安全研究。其使命是使Web应用更加安全，使企业和组织能够对安全风险作出更清晰的决策。 OWASP曾经例举了10大常见攻击手段： 1)注入 攻击者把包含一段指令的数据发给应用，应用会当做...
《2019年上半年Web应用安全报告》发布：90%以上攻击流量来源于扫描器，IP身份不再可信
Web应用安全依然是互联网安全的最大威胁来源之一，除了传统的网页和APP，API和各种小程序也作为新的流量入口快速崛起，更多的流量入口和更易用的调用方式在提高web应用开发效率的同时也带来了更多和更复杂的安全问题。一方面，传统的SQL注入、XSS、CC攻击等传统攻击手段和各种新爆出的web漏洞无时无...
威胁快报|新兴挖矿团伙借助shodan作恶，非web应用安全再鸣警钟
近日，阿里云安全发现了一个使用未授权访问漏洞部署恶意Docker镜像进行挖矿的僵尸网络团伙。我们给这一团伙取名为Xulu，因为该团伙使用这个字符串作为挖矿时的用户名。 Xulu并不是第一个攻击Docker的恶意挖矿团伙，但它不同于其他僵尸网络。Xulu感染一台服务器后，并不对外进行大规模扫描，而是使...
浅析Web应用安全如何防御检查应用漏洞?
随着计算机技术的发展，网络漏洞也变得越来越多样化了，关于保障Web应用安全的专家分析也变多，漏洞现状也成为了被热烈讨论的话题。值得关注的是，许多知名的组织所依赖的软件，往往是最新受害者出现漏洞利用的软件，还有些容易受到攻击的系统无疑对Web应用安全造成了潜在的影响。今天就借用F5应用精英学院...
《2018年云上挖矿态势分析报告》发布，非Web类应用安全风险需重点关注
近日，阿里云安全团队发布了《2018年云上挖矿分析报告》。该报告以阿里云2018年的攻防数据为基础，对恶意挖矿态势进行了分析，并为个人和企业提出了合理的安全防护建议。 报告指出，尽管加密货币的价格在2018年经历了暴跌，但挖矿仍是网络黑产团伙在入侵服务器之后最直接的变现手段，越来越多的0-Day/N...
网路游侠：某WEB应用安全扫描器介绍
比较纠结……刚写了很长，不小心按了一下“F5”全丢了……重新写！ 我们知道，目前市面上的多数漏洞扫描系统，如我们熟知的X-Scan、流光、Nessus、NMAP等，多数是扫描操作系统、网络设备、系统应用的漏洞的，如：Windows、Linux、Unix、AIX漏洞；Cisco IOS漏洞；FTP...
Web应用安全和数据库安全资源
SQL注入工具 Title: SQLInjectorAuthor: David Litchfield, NGSSoftware Type: tool Title: Data-mining with SQL Injection and Inferen...
6月第5周安全回顾 Web应用安全受关注 微软IE新漏洞
本文同时发表在：[url]http://netsecurity.51cto.com/art/200807/78940.htm[/url] 本周（080623至080629）信息安全威胁程度为低。 推荐阅读： 1）【工具】微软推出免费的SQL注入防御工具；推荐...
本页面内关键词为智能算法引擎基于机器学习所生成，如有任何问题，可在页面下方点击"联系我们"与我们沟通。
产品推荐
社区圈子
最佳实践
