Web 安全威胁与对策
2010-02-28
623
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《
阿里云开发者社区用户服务协议》和
《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写
侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介：
http://msdn.microsoft.com/zh-cn/library/aa302418.aspx
目录
相关文章
|
4月前
|
Web App开发
监控
安全
OSS客户端签名直传实践：Web端安全上传TB级文件方案（含STS临时授权）
本文深入解析了客户端直传技术，涵盖架构设计、安全机制、性能优化等方面。通过STS临时凭证与分片上传实现高效安全的文件传输，显著降低服务端负载与上传耗时，提升系统稳定性与用户体验。
471
2
2
|
1月前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
252
0
0
|
3月前
|
安全
Linux
iOS开发
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
381
0
0
|
3月前
|
存储
安全
JavaScript
|
6月前
|
安全
Linux
API
Burp Suite Professional 2025.4 发布 - Web 应用安全、测试和扫描
Burp Suite Professional 2025.4 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
317
6
6
|
8月前
|
人工智能
Linux
iOS开发
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2025.2 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
381
12
12
|
7月前
|
安全
大数据
数据挖掘
课时9：阿里云Web应用防火墙：全面保障网站的安全与可用性
阿里云Web应用防火墙（WAF）基于阿里巴巴十年攻防经验，提供全面的网站安全防护。它通过Web应用防护、CC攻击防护和业务风控，有效应对各类网络威胁，确保网站的安全与可用性。智能双引擎技术降低误报率，实时数据分析和虚拟补丁更新保障系统安全。WAF已成功护航多个重大活动，为企业提供高效、简便的安全解决方案。
177
0
0
|
10月前
|
缓存
安全
搜索推荐
阿里云先知安全沙龙(北京站) ——浅谈Web快速打点
信息收集是网络安全中的重要环节，常用工具如Hunter、Fofa和扫描工具可帮助全面了解目标系统的网络结构与潜在漏洞。遇到默认Nginx或Tomcat 404页面时，可通过扫路径、域名模糊测试、搜索引擎缓存等手段获取更多信息。AllIN工具（GitHub: P1-Team/AllIN）能高效扫描网站路径，发现敏感信息。漏洞利用则需充分准备，以应对突发情况，确保快速拿下目标站点。
简介：信息收集与漏洞利用是网络安全的两大关键步骤。通过多种工具和技术手段，安全人员可以全面了解目标系统，发现潜在漏洞，并制定有效的防御和攻击策略。
782
5
5
|
10月前
|
安全
应用服务中间件
网络安全
实战经验分享：利用免费SSL证书构建安全可靠的Web应用
本文分享了利用免费SSL证书构建安全Web应用的实战经验，涵盖选择合适的证书颁发机构、申请与获取证书、配置Web服务器、优化安全性及实际案例。帮助开发者提升应用安全性，增强用户信任。
205
1
1
|
11月前
|
SQL
负载均衡
安全
安全至上：Web应用防火墙技术深度剖析与实战
【10月更文挑战第29天】在数字化时代，Web应用防火墙（WAF）成为保护Web应用免受攻击的关键技术。本文深入解析WAF的工作原理和核心组件，如Envoy和Coraza，并提供实战指南，涵盖动态加载规则、集成威胁情报、高可用性配置等内容，帮助开发者和安全专家构建更安全的Web环境。
340
1
1
热门文章
最新文章
1
如何轻松使用AWS Web应用程序防火墙？
2
web渗透-文件包含漏洞
3
Web渗透-XSS漏洞深入及xss-labs靶场实战
4
Web渗透信息收集进阶
5
Web渗透-常见的端口及对其的攻击思路
6
Web渗透-命令执行漏洞-及常见靶场检测实战
7
web渗透-CSRF漏洞
8
Java Web 在线商城项目最新技术实操指南帮助开发者高效完成商城项目开发
9
Burp Suite Professional 2025.9 发布 - Web 应用安全、测试和扫描
10
JavaScript：无处不在的Web语言
1
基于Python的Web数据与解析
158
2
使用Python构建一个简单的Web
139
3
使用Python构建一个简单的Web应用
87
4
Vue.js 与 ViewDesign:为企业级 Web 应用提供高效可靠的解决方案
180
5
使用Python和Flask构建RESTful Web API
210
6
使用Python和Flask构建一个简单的Web博客应用
193
7
利用React和Redux构建高效的数据驱动Web应用
103
8
使用Python构建一个简单的Web应用
196
9
蓝易云 - 编写Dockerfile制作Web应用系统nginx镜像
150
10
连接区块链节点的 JavaScript 库 web3.js
167