常见应用安全威胁（OWASP TOP 10） 2013
-
注入
-
失效的身份认证和会话管理
-
跨站脚本攻击（XSS）
-
不安全的直接对象引用
-
安全配置错误
-
敏感信息泄露
-
功能级访问控制缺失
-
跨站请求伪造（CSRF）
-
使用含有已知漏洞的组件
-
未验证的重定向和转发
风险评估标准
风险 = 可能性 * 影响
颜色越深，说明越容易发生，影响越大
1. 注入
SQL注入就是将表单中的数据提交到应用程序后台，从而影响预定义的SQL命令执行<
更多推荐
十大应用安全威胁
十大应用安全威胁
本文发布于:2023-04-24 16:51:00，感谢您对本站的认可！
版权声明:本站内容均来自互联网，仅供演示用，请勿用于商业和其他非法用途。如果侵犯了您的权益请与我们联系，我们将在24小时内删除。
- 上一篇： 2022网络工程师必看好书（最新整理，附PDF下载）
- 下一篇： 返回列表
>www.elefans.com
编程频道|电子爱好者 - 技术资讯及电子产品介绍！
- 101016文章数
- 26093阅读数
- 0评论数
发布评论