AI 助理
文档备案控制台
开发者社区 安全 文章 正文

OWASP 2012中国峰会5吴卓群：应用防火墙（WAF）绕过测试技术

2012-11-13 942
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
文章标签：
Web应用防火墙
测试技术
网络安全
cnbird
目录
相关文章
JackJiang2026
|
数据采集 监控 机器人
浅谈网页端IM技术及相关测试方法实践（包括WebSocket性能测试）
最开始转转的客服系统体系如IM、工单以及机器人等都是使用第三方的产品。但第三方产品对于转转的业务，以及客服的效率等都产生了诸多限制，所以我们决定自研替换第三方系统。下面主要分享一下网页端IM技术及相关测试方法，我们先从了解IM系统和WebSocket开始。
JackJiang2026
583 4
霍格沃兹测试开发学社
|
Web App开发 人工智能 JavaScript
主流自动化测试框架的技术解析与实战指南
本内容深入解析主流测试框架Playwright、Selenium与Cypress的核心架构与适用场景，对比其在SPA测试、CI/CD、跨浏览器兼容性等方面的表现。同时探讨Playwright在AI增强测试、录制回放、企业部署等领域的实战优势，以及Selenium在老旧系统和IE兼容性中的坚守场景。结合六大典型场景，提供技术选型决策指南，并展望AI赋能下的未来测试体系。
霍格沃兹测试开发学社
1642 0
云渠道商yunshuguoji
|
12月前
|
弹性计算 监控 网络安全
如何轻松使用AWS Web应用程序防火墙？
AWS WAF是Web应用防火墙，可防护常见网络攻击。通过创建Web ACL并设置规则，保护CloudFront、API网关、负载均衡器等资源。支持自定义规则与OWASP预定义规则集，结合CloudWatch实现监控日志，提升应用安全性和稳定性。
云渠道商yunshuguoji
1073 84
顾翔
|
12月前
|
人工智能 Java 测试技术
单元测试覆盖率的自动控制技术
Jacoco是Java程序覆盖率工具，可以在pom.xml通过配置来自动控制程序的覆盖率
顾翔
256 5
德国都芳最好
|
前端开发 JavaScript 测试技术
前端测试技术中，如何提高集成测试的效率？
前端测试技术中，如何提高集成测试的效率？
德国都芳最好
461 2
霍格沃兹测试开发学社
|
人工智能 资源调度 jenkins
精准化回归测试：大厂实践与技术落地解析
在高频迭代时代，全量回归测试成本高、效率低，常导致关键 bug 漏测。精准化测试通过代码变更影响分析，智能筛选高价值用例，显著提升测试效率与缺陷捕获率，实现降本增效。已被阿里、京东、腾讯等大厂成功落地，成为质量保障的新趋势。
霍格沃兹测试开发学社
1046 0
游客beejssedmb2sq
|
安全 测试技术 持续交付
软考软件评测师——基于风险的测试技术
本文详细阐述了测试计划的核心要素与制定流程，涵盖测试范围界定、实施策略规划、资源配置及风险管理机制。通过风险识别方法论和评估模型，构建了完整的质量保障体系。同时，针对不同测试级别与类型提供具体配置建议，并提出技术选型原则与实施规范，确保测试活动高效有序开展，为项目成功奠定基础。内容结合实际经验，具有较强指导意义。
游客beejssedmb2sq
543 0
弹性计算小冉
|
云安全 数据采集 安全
阿里云热门云安全产品简介：Web应用防火墙与云防火墙产品各自作用介绍
在阿里云的安全类云产品中，Web应用防火墙与云防火墙是用户比较关注的两款安全产品，二者在作用上各有侧重，共同构成了阿里云强大的安全防护体系。本文将对Web应用防火墙与云防火墙产品各自的主要作用进行详细介绍。
弹性计算小冉
988 8
云流雨洄
|
SQL 安全 网络安全
网络安全防御矩阵：从云防火墙流量清洗到WAF语义分析的立体化防护
在数字化浪潮中，网络安全日益重要。云防火墙依托云计算技术，提供灵活高效的网络防护，适用于公有云和私有云环境；Web应用防火墙专注于HTTP/HTTPS流量，防范SQL注入、XSS等攻击，保护Web应用安全。两者结合使用可实现优势互补，构建更强大的网络安全防线，满足不同场景下的安全需求。
云流雨洄
687 1
对你痴情
|
Kubernetes 安全 Devops
有效抵御网络应用及API威胁，聊聊F5 BIG-IP Next Web应用防火墙
有效抵御网络应用及API威胁，聊聊F5 BIG-IP Next Web应用防火墙
对你痴情
438 10
有效抵御网络应用及API威胁，聊聊F5 BIG-IP Next Web应用防火墙

热门文章

最新文章

  • 1
    【干货】ModSecurity - 针对中小站长高效、免费waf组件
  • 2
    云盾WAF实现虚拟补丁——记一起Web漏洞应急响应
  • 3
    阿里云高可用架构之“CDN+WAF+SLB+ECS
  • 4
    阿里云入选Gartner 2019 WAF魔力象限，唯一亚太厂商！
  • 5
    阿里云服务器接入云盾Web应用防火墙教程
  • 6
    Struts2 REST插件远程执行命令漏洞全面分析，WAF支持检测防御
  • 7
    阿里云Web应用防火墙接入案例分享之http流量劫持
  • 8
    与WAF的“相爱相杀”的RASP
  • 9
    站库分离技术--反向代理技术-雷池云WAF-给自己搭建一个安全点的网站
  • 10
    未来2年，70%用户将选择云WAF防护
  • 1
    Sophos Firewall (SFOS) v21.5 MR1 发布 - 下一代防火墙
    399
  • 2
    如何轻松使用AWS Web应用程序防火墙？
    1073
  • 3
    SonicWall NSv 系列虚拟防火墙 SonicOSX 7.3.0
    423
  • 4
    Cisco Secure Firewall Threat Defense Virtual 7.7.10 发布 - 思科下一代防火墙虚拟设备 (FTDv)
    302
  • 5
    Cisco Secure Firewall Management Center 7.7.10 发布 - 思科防火墙管理中心 (FMC)
    360
  • 6
    Cisco Secure Firewall 4200 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
    343
  • 7
    Cisco Firepower 9300 Series FTD Software 7.7.10 发布 - 思科下一代防火墙系统软件
    271
  • 8
    CentOS防火墙管理：查询与配置开放端口的技巧
    1782
  • 9
    还在被日志折磨过？防火墙日志分析自动化工具，助力解析各类日志数据
    607
  • 10
    LoongCollector 安全日志接入实践：企业级防火墙场景的日志标准化采集
    1067

    • 相关课程

    更多
  • MSE微服务测试最佳实践 - 自动化回归

    • 相关电子书

    更多
  • 浅析WAF防御机制的非主流技术
  • 《云防火墙实现多账号统一管控》
  • 云盾-Web应用防火墙（WAF）用户接入手册
    • 下一篇
    一条命令迁移，帮你实现 OpenClaw 与 Hermes Agent 记忆互通！