那些遇到过的问题

网站编程漏洞清单

Mar*_*son 17 security defensive-programming

看着SO上网对我来说是一种教育.我想制作一份针对网站使用的各种vunerabilities和漏洞利用的清单,以及可以用什么编程技术来防御它们.

  • 什么类别的vunerabilities？
  • 什么样的防御性编程技巧？
  • 等等...

Cha*_*ler 12

从Open Web Application Security项目:

  1. 在OWASP十大安全漏洞(PDF)
  2. 有关更详尽的详尽列表:类别:漏洞

前十名是:

  1. 跨站脚本(XSS)
  2. 注入缺陷(SQL注入,脚本注入)
  3. 恶意文件执行
  4. 不安全的直接对象引用
  5. 跨站请求伪造(XSRF)
  6. 信息泄漏和不正确的错误处理
  7. 身份验证和会话管理中断
  8. 不安全的加密存储
  9. 不安全的通信
  10. 无法限制URL访问

归档时间：

查看次数：

1878 次

最近记录：

10 年，1 月 前
相关归档
如何确保在Java中销毁String对象？ 38
如何表示RESTful属性级访问控制？ 12
如何让LogonUser不使用缓存凭据？ 10
为什么没有Sec-WebSocket-Key1的WebSockets不安全？ 9
使用代码洞穴注入64位DLL 6
使用密码哈希来加密私钥 6
IIS中的WCF,http基本身份验证 - Windows用户"安全"的含义 6
为什么Windows Smart Screen在购买新证书后突然"保护"了PC 6
与Apache Shiro和自定义授权领域混淆 4
Zapier Twilio凭证存储:这有多安全？ 3
难疑归档
如何检查列表是否为空？ 3235
__str__和__repr__之间的区别？ 2545
你如何设置,清除和切换一个位？ 2454
如何在Python中复制文件？ 2171
什么是MVP和MVC,有什么区别？ 2081
方法和函数之间有什么区别？ 1665
如何避免JSP文件中的Java代码？ 1649
如何在Linux中更改echo的输出颜色 1582
在jQuery中创建div元素 1500
短路Array.forEach就像调用break 1429