国产综合精品蜜芽|国偷自产一区二区视频|性做久久久久免费观看|亚洲欧洲国产综合另类国码|亚洲中文字幕1区2区3区|国产成人欧美综合在线影院|无码久久久久久中文字幕视频|国产精品高清一区二区三区久久

  • 服務(wù)熱線:400-103-0299
  • 在線客服
  • 手機(jī)端
    公眾號二維碼

要重視Web應(yīng)用的安全性


發(fā)布日期:2015-03-24

 

Web應(yīng)用開發(fā)者必須了解以下Web應(yīng)用的安全性沈陽網(wǎng)站建設(shè)的小編為大家總結(jié)一下,供大家參考:

 1、認(rèn)證和口令管理。這主要是一種一次性的活動而且僅僅是作為項(xiàng)目的一部分而完成的。有人可能會問一些與認(rèn)證和口令管理有關(guān)的問題:
  ◆口令策略:這個(gè)問題非常重要的原因在于避免與用戶憑據(jù)有關(guān)的字典攻擊。
  ◆口令哈希算法:確保通過適當(dāng)?shù)募用芩惴▉砑用芸诹钜卜浅V匾?/div>
  ◆口令重置機(jī)制:為了避免黑客修改或截獲口令,重置機(jī)制非常關(guān)鍵。
 
2、認(rèn)證和角色管理。在分析項(xiàng)目的安全問題時(shí),要確認(rèn)所有的關(guān)鍵功能,并確認(rèn)哪些人可以獲得授權(quán)訪問這些功能。這樣做有助于確認(rèn)各種不同的角色,并可以使訪問控制到位。
 
3、審計(jì)日志記錄。詢問并確認(rèn)所有與已經(jīng)發(fā)生的攻擊有關(guān)的所有關(guān)鍵業(yè)務(wù)是很重要的,這是因?yàn)檫@些攻擊對企業(yè)的會產(chǎn)生重大影響。企業(yè)應(yīng)當(dāng)能夠分析與這些業(yè)務(wù)有關(guān)的審計(jì)日志記錄。
 
4、第三方組件分析。詢問并分析一下企業(yè)是否必須使用第三方的組件也是一個(gè)重要問題。在此基礎(chǔ)上,企業(yè)分析與這些組件有關(guān)的已知漏洞,并做出恰當(dāng)?shù)慕ㄗh。
 
5、輸入數(shù)據(jù)驗(yàn)證和凈化。詢問并理解和分析輸入數(shù)據(jù)的屬性,并為數(shù)據(jù)的驗(yàn)證和凈化做好計(jì)劃是很重要的。這種操作主要與解決跨站腳本攻擊這類漏洞有關(guān)。數(shù)據(jù)驗(yàn)證和凈化還有助于避免SQL注入的大規(guī)模發(fā)生。
 
6、加密和密鑰管理。這是為了分析是否存在需要保證其安全的業(yè)務(wù),并且這些業(yè)務(wù)是否需要握手機(jī)制(在處理業(yè)務(wù)之前,可使用多種與公鑰或私鑰的交換有關(guān)的多種技術(shù)來實(shí)施這種機(jī)制)。
 
7、源代碼的完整性。這是一種一次性的活動,并且要求在項(xiàng)目的開始階段完成。這樣做有助于如下兩個(gè)方面:
  源代碼應(yīng)當(dāng)存放在一個(gè)有良好安全保障的控制倉庫中,并且在遵循“最少特權(quán)”的原則前提下,有強(qiáng)健的認(rèn)證和基于角色的訪問控制。你還應(yīng)當(dāng)關(guān)注關(guān)于源代碼庫和相關(guān)工具的問題。此外,在代碼的開發(fā)及傳輸過程中,你還可以分析關(guān)于源代碼容器的工具問題以及代碼的保護(hù)問題。
 
8、源代碼的管理。討論源代碼的審查策略是一個(gè)關(guān)鍵問題,因?yàn)檫@種做法會要求自動化的和人工的代碼檢查問題,并且在一定程度上會影響總體的項(xiàng)目時(shí)間(要求進(jìn)行代碼檢查時(shí)間和針對檢查意見的修復(fù)時(shí)間)。這是一種一次性的活動,因而應(yīng)當(dāng)在項(xiàng)目的開始階段完成。