AI 助理
备案控制台
开发者社区 安全 文章 正文

OWASP 2012中国峰会5吴卓群：应用防火墙（WAF）绕过测试技术

2012-11-13 843
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
http://v.youku.com/v_show/id_XNDc0MzU5Njc2.html
文章标签：
Web应用防火墙
测试技术
网络安全
关键词：
测试技术
测试应用
云防火墙waf
云防火墙技术
Web应用防火墙技术
cnbird
目录
相关文章
jsjsjjs
|
数据采集 监控 机器人
浅谈网页端IM技术及相关测试方法实践（包括WebSocket性能测试）
最开始转转的客服系统体系如IM、工单以及机器人等都是使用第三方的产品。但第三方产品对于转转的业务，以及客服的效率等都产生了诸多限制，所以我们决定自研替换第三方系统。下面主要分享一下网页端IM技术及相关测试方法，我们先从了解IM系统和WebSocket开始。
jsjsjjs
298 4
云渠道商yunshuguoji
|
3月前
|
弹性计算 监控 网络安全
如何轻松使用AWS Web应用程序防火墙？
AWS WAF是Web应用防火墙，可防护常见网络攻击。通过创建Web ACL并设置规则，保护CloudFront、API网关、负载均衡器等资源。支持自定义规则与OWASP预定义规则集，结合CloudWatch实现监控日志，提升应用安全性和稳定性。
云渠道商yunshuguoji
628 84
霍格沃兹测试开发学社
|
4月前
|
Web App开发 人工智能 JavaScript
主流自动化测试框架的技术解析与实战指南
本内容深入解析主流测试框架Playwright、Selenium与Cypress的核心架构与适用场景，对比其在SPA测试、CI/CD、跨浏览器兼容性等方面的表现。同时探讨Playwright在AI增强测试、录制回放、企业部署等领域的实战优势，以及Selenium在老旧系统和IE兼容性中的坚守场景。结合六大典型场景，提供技术选型决策指南，并展望AI赋能下的未来测试体系。
霍格沃兹测试开发学社
468 0
顾翔
|
3月前
|
人工智能 Java 测试技术
单元测试覆盖率的自动控制技术
Jacoco是Java程序覆盖率工具，可以在pom.xml通过配置来自动控制程序的覆盖率
顾翔
110 5
霍格沃兹测试开发学社
|
4月前
|
人工智能 资源调度 jenkins
精准化回归测试：大厂实践与技术落地解析
在高频迭代时代，全量回归测试成本高、效率低，常导致关键 bug 漏测。精准化测试通过代码变更影响分析，智能筛选高价值用例，显著提升测试效率与缺陷捕获率，实现降本增效。已被阿里、京东、腾讯等大厂成功落地，成为质量保障的新趋势。
霍格沃兹测试开发学社
308 0
游客beejssedmb2sq
|
6月前
|
监控 安全 网络安全
软考软件测评师——系统安全设计（防火墙技术）
本文详细解析了防火墙技术的核心概念与功能特性，涵盖网络安全基础防护体系、实时风险预警、流量监控及网络结构隐匿等内容。同时探讨了入侵检测系统（IDS）和网关级病毒防护的技术联动，以及DMZ安全区规划等网络架构设计要点。文章还分析了防火墙的局限性，如无法识别新型病毒变种和替代漏洞扫描工具等问题，并通过历年真题深入解读防火墙的功能特性与测试规范，为网络安全实践提供全面指导。
游客beejssedmb2sq
196 0
德国都芳最好
|
前端开发 JavaScript 测试技术
前端测试技术中，如何提高集成测试的效率？
前端测试技术中，如何提高集成测试的效率？
德国都芳最好
257 2
游客beejssedmb2sq
|
6月前
|
安全 测试技术 持续交付
软考软件评测师——基于风险的测试技术
本文详细阐述了测试计划的核心要素与制定流程，涵盖测试范围界定、实施策略规划、资源配置及风险管理机制。通过风险识别方法论和评估模型，构建了完整的质量保障体系。同时，针对不同测试级别与类型提供具体配置建议，并提出技术选型原则与实施规范，确保测试活动高效有序开展，为项目成功奠定基础。内容结合实际经验，具有较强指导意义。
游客beejssedmb2sq
295 0
云流雨洄
|
9月前
|
SQL 安全 网络安全
网络安全防御矩阵：从云防火墙流量清洗到WAF语义分析的立体化防护
在数字化浪潮中，网络安全日益重要。云防火墙依托云计算技术，提供灵活高效的网络防护，适用于公有云和私有云环境；Web应用防火墙专注于HTTP/HTTPS流量，防范SQL注入、XSS等攻击，保护Web应用安全。两者结合使用可实现优势互补，构建更强大的网络安全防线，满足不同场景下的安全需求。
云流雨洄
409 1
对你痴情
|
Kubernetes 安全 Devops
有效抵御网络应用及API威胁，聊聊F5 BIG-IP Next Web应用防火墙
有效抵御网络应用及API威胁，聊聊F5 BIG-IP Next Web应用防火墙
对你痴情
296 10
有效抵御网络应用及API威胁，聊聊F5 BIG-IP Next Web应用防火墙

热门文章

最新文章

  • 1
    从0到1：天猫AI测试用例生成的实践与突破
  • 2
    告别蛮力：让测试数据生成变得智能而高效
  • 3
    测试金字塔：别再只盯着UI自动化了
  • 4
    告别脆弱：构建稳定UI自动化测试的3个核心策略
  • 5
    测试之道：重构你的测试策略 - 测试金字塔模型
  • 6
    测试金字塔：构建高效自动化测试策略的基石
  • 7
    测试金字塔：构建高效自动化测试策略的基石
  • 8
    测试的艺术：掌握测试金字塔，构建高效测试策略
  • 9
    面试性能测试总被刷？学员真实遇到的高频问题全解析！
  • 10
    Burp Suite Professional 2025.10 for Windows x64 - 领先的 Web 渗透测试软件
  • 1
    Sophos Firewall (SFOS) v21.5 GA - 下一代防火墙
    252
  • 2
    软考软件测评师——系统安全设计（防火墙技术）
    196
  • 3
    CentOS与Ubuntu中防火墙配置命令集汇
    247
  • 4
    比较入站和出站防火墙规则
    1058
  • 5
    防火墙事件日志及日志分析
    679
  • 6
    DNS防火墙软件版发布上线
    343
  • 7
    基于 C# 的内网行为管理软件入侵检测算法解析
    156
  • 8
    阿里云热门云安全产品简介：Web应用防火墙与云防火墙产品各自作用介绍
    559
  • 9
    防火墙设置
    830
  • 10
    网络安全防御矩阵：从云防火墙流量清洗到WAF语义分析的立体化防护
    409

    • 相关课程

    更多
  • MSE微服务测试最佳实践 - 自动化回归

    • 相关电子书

    更多
  • MaxCompute基于BigBench标准的最新测试进展
  • 用AI 高效测试移动应用
  • 云盾-Web应用防火墙（WAF）用户接入手册
    • 下一篇
    安全设备篇——WAF