什么是OWASP？开放Web应用基金会致力于创造一个更安全的网络应用环境。它免费提供文章、工具、技术和论坛，让每个开发人员都能创建安全的代码。其最著名的项目之一是 OWASP Top 10。OWASP...
12月07日62 views评论cwe
owasp
什么是OWASP？
12月07日62 views评论cwe
owasp
12月07日62 views评论cwe
owasp
应用程序安全渗透测试指南
在整理资料过程中，一位朋友发给了一个链接，进去看了一下原来是国外一家安全企业的应用程序安全测试指南，感觉蛮不错就转来和大家一起学习学习。它山之石可以攻玉，但是在开展工作过程中，还是需要遵照咱们自己国家...
11月02日73 views评论攻击者
网络攻击
复学/提高/理解/深入/中出SQL注入漏洞？XSS漏洞？这俩文章就够了！
基础技术再提高坚决做工具的玩物坚决做不懂原理的狗OWASP A1 - SQL injectionOWASP A2 - XSS Attack两个文档电子版PDF网盘链接后台回复”6你大弯钩“文中所有内容...
10月29日41 views评论xss
注入漏洞
2021 OWASP TOP 10
文章前言2021年版OWASP Top 10的编制比以往更受数据驱动，但又并非盲目地受数据驱动，我们从公开收集的数据中选定了8个类别，之后又从Top 10社区调查结果中选择了2个高级别的类别，组成了1...
10月14日74 views评论cwe
漏洞
重保究竟要注意啥？技术视角破解黑客攻击全过程
“ 国庆假期，各行各业欢度佳节之际，也是网络攻击密集出现的时候。政府机构、大型国企、重点高校尤其要做好这个阶段的安全防护。Web应用承载了每个企业单位的核心资产数据，重保时期发生...
10月01日57 views评论攻击者
网络攻击
DevSecOps的三大开源工具集
现代软件开发是一个高度复杂的工程，而软件开发的敏捷化（DevOps）则给其安全控制带来了全新挑战。随着安全威胁的不断增长，开发者必须将安全控制融合到软件开发的整个生命周期中（DevSecOps），将安...
09月28日39 views评论owasp
安全测试
分享 | 红队和蓝队资料汇总
文章来源：乌云白帽子项目简介一个 Red Team 攻击的生命周期，整个生命周期包括：信息收集、攻击尝试获得权限、持久性控制、权限提升、网络信息收集、横向移动、数据分析（在这个基础上再做持久化控制）、...
08月28日305 views分享 | 红队和蓝队资料汇总已关闭评论com
https
2022最危险的五个API安全漏洞
API安全漏洞仍然是企业的眼中钉，访问控制漏洞几乎成了高危漏洞的代名词。API作为系统功能之间的关键通信方法，在网络服务中扮演着关键作用，已经成为网络攻击的热门目标。根据API安全公司Wallarm最...
08月23日25 views评论rce
攻击者
使用ModSecurity & ELK实现持续安全监控
文章前言在这篇博文中Anand Tiwari将讲述他在建立这样一个监控和警报系统时的经历和面临的挑战背景介绍在2017年OWASP引入了一个新的风险"日志记录和监控不足"，作为其三年一次更新的Web应...
08月18日156 views评论waf
应用程序
项目发布 | OWASP低代码十大安全风险
OWASP低代码十大安全风险项目概述低代码/无代码开发平台提供了一个通过图形用户界面创建应用软件，而不是传统的手工编码计算机程序的开发环境。这种平台减少了传统手工编码的规模，从而加快了商业应用程序的交...
07月25日40 views评论安全风险
应用程序
API NEWS | 谷歌推出新的 API 安全平台（附报告下载）
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。本周，我们带来的分享如下：一份来自Imperva...
07月13日21 views评论api
owasp
OWASP Top 10 2017更新解读
近几年，云、API等技术广泛应用，软件开发过程引入敏捷开发和DevOps实现开发运维工作自动化、版本快速迭代。迅速扩张的攻击面也伴随而来，攻击者总是能找到新的攻击面。在此背景下，时隔4年我们再次迎来O...
07月13日20 views评论api
owasp
13